Проблема с SNMP и IPsec

Тема в разделе "Вопросы и решение проблем", создана пользователем alexdek, 28 апр 2025 в 13:35.

Метки:
  1. alexdek

    alexdek New Member

    Регистрация:
    20 апр 2025
    Сообщения:
    1
    Симпатии:
    0
    Баллы:
    1
    Пол:
    Мужской
    Приветствую!
    Тема:
    Микротик heX refresh.
    С белым адресом наружу.
    Работает как доступ в Интернет и IPsec VPN Site-to-Site.
    Осуществляется мониторинг Микротика по SNMP и среди прочих параметров (температура, процессор ...) считываются и параметры vpn-а - время поднятия, "скорость" передачи и "скорость" приема - по сути эти параметры можно увидеть как Rx Bytes и Tx Bytes в Active Peers.
    Количество принятых/переданный байт я впоследствии пересчитываю в скорость Rx MBps и Тx MBps.
    Референсно используется mib скачанный с сайта Микротика.
    В качестве проверочного "прибора" - OiDVieW.
    Соответственно :
    Время поднятия vpn: mtxrIkeSAUptime oid: 1.3.6.1.4.1.14988.1.1.20.2.1.8.1
    Передано Байт: mtxrIkeSATxBytes oid: 1.3.6.1.4.1.14988.1.1.20.2.1.20.1
    Принято Байт: mtxrIkeSARxBytes oid: 1.3.6.1.4.1.14988.1.1.20.2.1.21.1

    Все работало отлично до момента когда vpn не решил поменять SA и после появления в логе сообщений:
    killing ike2 SA: xxxxx-peer XXX.XXX.XXX.XXX[4500]-XXX.XXX.XXX.XXX[4500] dfjkghdfkj...
    new ike2 SA (I): xxxxx-peer .....
    peer authorized: xxxxx-peer ....
    Контроль именно параметров vpn перестал работать. Все остальные параметры считываются без проблем.
    "Расследование" показало, что изменился "адрес" oid-ов - вместо "1" в конце стоит теперь "2".
    (Практически для всей ветви mtxrIkeSATable.)
    А этот адрес - это параметр mtxrIkeSAIndex.
    И вот тут для меня "серая" область :-(
    Может ли кто помочь/объяснить или рассказать, что за процесс происходит (почему смена индекса oid) и что делать в такой ситуации.
    Спасибо!
     
  2. fAntom

    fAntom Moderator

    Регистрация:
    28 апр 2018
    Сообщения:
    408
    Симпатии:
    3
    Баллы:
    18

Поделиться этой страницей

Share