Помогите с SNMP

[Demeo]

Был себе сервер на тазике, настроенный шлюзом, там стояло много всего + zabbix. Со временем мощности стало не хватать, решили перенести шлюз на стоечный Proliant, а машинка осталась (правда после некоторых экспериментов FreeBSD пришлось перебить). А поскольку при переезде о zabbix-e благополучно забыли, то встал закономерный вопрос: а почему не использовать старую машину для мониторинга? В общем и целом поставили mysql, apache, net-snmp и zabbix (ну и по зависимостям тоже). snmpwalk localhost выдает радостную картину из сотен строк информации, но вот шлюз ну никак не хочет - выдает Timeout: No Response from 192.168.0.1. В то же время шлюз сам себя по snmp успешно walkает, но позорно то, что и машину с zabbixом тоже walkает. А хотелось бы наоборот. Подозреваю, что дело в фаерволле, но без подсказки страшно - машина дает инет многим хорошим людям. На шлюзе - ipfw, pf, адрес - 192.168.0.1. Машина с zabbixом - 192.168.0.2.

rc.firewall на шлюзе

Код: Выделить всё

00050 allow tcp from any to me dst-port 22
00051 allow tcp from me 22 to any
00100 deny tcp from any to any dst-port 445
00101 allow tcp from any to any dst-port 9740
00102 allow ip from any to any dst-port 28266-28267
00110 allow ip from any to any via lo0
00120 skipto 1000 ip from me to any
00130 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17
00140 deny ip from any to table(120)
00150 deny ip from table(120) to any
00160 skipto 2000 ip from any to me
00200 skipto 500 ip from any to any via bge0
00300 skipto 4500 ip from any to any in
00400 skipto 450 ip from any to any recv bge0
00490 allow ip from any to any
00500 skipto 32500 ip from any to any in
00540 allow ip from any to any
01000 allow udp from any 53,7723 to any
01010 allow tcp from any to any setup keep-state
01020 allow udp from any to any keep-state
01100 allow ip from any to any
02000 check-state
02010 allow icmp from any to any
02012 allow gre from any to any
02020 allow tcp from any to any dst-port 80,443,1723
02050 deny ip from any to any via bge0
02060 allow udp from any to any dst-port 53,7723
02100 deny ip from any to any
05000 deny ip from not table(0) to any
05001 skipto 5010 ip from table(127) to table(126)
05002 skipto 5030 ip from any to not table(2)
05003 deny ip from any to not table(1)
05004 pipe tablearg ip from table(21) to any
05005 deny ip from any to any
05010 pipe tablearg ip from table(127) to any
05030 deny tcp from table(15) to any dst-port 25
05400 pipe tablearg ip from table(11) to any
32000 deny ip from any to any
32490 deny ip from any to any
33000 pipe tablearg ip from table(126) to table(127)
33001 skipto 33010 ip from not table(2) to any
33002 pipe tablearg ip from any to table(20)
33003 deny ip from any to any
33400 pipe tablearg ip from any to table(10)
65535 deny ip from any to any

pf.conf на шлюзе

Код: Выделить всё

set limit states 128000
set optimization aggressive
nat pass on bge0 from 192.168.0.0/19 to any -> bge0
nat pass on bge0 from 192.168.200.0/19 to any -> bge0

/usr/local/share/snmp/snmpd.conf на обоих машинах

Код: Выделить всё

rocommunity public

sockstat | grep snmpd на обоих машинах

Код: Выделить всё

root     snmpd      1398  9  udp4   *:161                 *:*
root     snmpd      1398  10 tcp4   *:199                 *:*

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Demeo]

Тормоз.... Когда все выложил, проблема сама обнаружилась