网管lol服务器连接异常

知SNMP秦婷婷2018-02-12发表S6520-EISNMP服务器从VPN接入访问异常问题说明客户通过SNMP网管设备,当网管主机123.
59.
97.
23通过VPN接入时(入端口绑定VPN实例),SNMP没有响应,此时网管主机ping设备地址能通;如果入端口不绑定VPN实例,或者将SNMP配置中acl去掉,都可以正常网管:#snmp-agentsnmp-agentlocal-engineid800063A280307BACBF36E800000001snmp-agentcommunityreadTestacl2999snmp-agentsys-infoversionall#interfaceTen-GigabitEthernet1/0/14portlink-moderouteipbindingvpn-instanceZZipaddress221.
194.
46.
126255.
255.
255.
252#aclnumber2999rule0permitsource123.
59.
97.
230#经确认,对于芯片硬件转发的报文,acl不指定vpn-instance时,对于公网和vpn内的流量都生效;但是对于需要上送CPU处理的报文,例如现场的SNMP,acl必须配置vpn-instance才能正确放通vpn内的流量;#aclnumber2999rule0permitsource123.
59.
97.
230vpn-instanceZZ#