Cacti監控Centos抓包unreachable - admin prohibited

09:10:41.023399 IP 192.168.1.80 > 192.168.2.182: ICMP host 192.168.1.80 unreachable - admin prohibited, length 79

抓包發現老是有這個出現，並且是跟在GetRequest後面。

打開iptables配置：

最開始網上找的配置語句是這個，

-A INPUT -p udp -m udp --sport 161 -j ACCEPT

後面覺得還須要開放tcp，又加了一條，

-A INPUT -p tcp -m state --state NEW -m tcp --dport 161 -j ACCEPT 
-A INPUT -p udp -m udp --sport 161 -j ACCEPT

最後發現udp那條是錯誤的，因而，

-A INPUT -p udp -m state --state NEW -m udp --dport 161 -j ACCEPT

再抓包，就看見每一個GetRequest後面都是GetResponse了。

順便記下此次抓包的命令

tcpdump -nn -X 'host 192.168.2.182' -c 10