如何监视连接在公共可访问机器上的本地网络设备

Question

我想监视一个网络设备(混乱)，它连接到一个服务器上，它有自己的本地网络(10.0.0.x)。服务器可以从另一个专用空间(172.16.x.x)到达。

我可以在我的监控服务器和所讨论的机器之间进行快速行走。但是我也想监视连接到服务器上的磁盘阵列。

我想到了某种SNMP代理或NATing。因此，这可能是一个关于如何在MacOS上启用NAT (这将允许udp)的问题。

谢谢

Answer 1

如果是mac..。只需在两个网络之间启用路由通信。您可以通过启用包转发来做到这一点。

基本上，这将使您的mac成为一个简单的ip路由器。您可能希望启用防火墙规则来限制通过mac tho的通信量。请记住，除非您的“外部”机器(执行snmpwalk的机器)使用您的mac作为路由器，否则您将需要使用mac作为网关，手动向10.网络添加一条路由。即

route add --net 10.0.0.0 mask 255.0.0.0 gw 172.16.mac.ip

Answer 2

您可以在服务器上的SNMP配置中定义一个自定义OID，它将执行所需的snmpwalk命令。然后，监视服务器将在服务器上查询这些OID，然后该服务器将查询磁盘阵列，并将结果传回。某种程度上是黑客，但并不比在服务器上设置路由更糟糕。