-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A INPUT -s 1.1.1.1 -p udp -d 2.2.2.2 --dport 161 -j ACCEPT
-A INPUT -s x.x.x.x -p udp -m udp --dport 161 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# allow snmp
/sbin/iptables -A INPUT -p udp -m udp -s 127.0.0.1 --dport 161 -j ACCEPT
# allow the third handshake 允许第三次握手
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
http://hi.baidu.com/hanyanlovejoy/item/8d20c9fa4c62e7c60dd1c802 /etc/default/snmpd 有限制,默认是 只允许本地 SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid 127.0.0.1 ' 去掉127.0.0.1 重启服务 ,正常