iptables layer7 nbns.pat pode bloquear snmp

[dsxxsd]

Estive colocando num firewall uma regra de iptables

iptables -A FORWARD -m layer7 --l7proto nbns -j DROP

e descobri que ela barra algumas funcionalidades do mrtg no linux para acesso ao snmp.

Mesmo colocando uma regra antes, como a que segue abaixo, para tentar liberar o snmp, ela nao funciona, mantendo fechado.

iptables -A FORWARD -m layer7 --l7proto snmp -j ACCEPT