在Linux中iptablesv1.4.21版本中添加允许SNMP和SNMPtrap通过的命令

在Linux的iptables v1.4.21版本中，为了允许Simple Network Management Protocol (SNMP) 和 Simple Network Management Trap (SNMP TRAP) 的流量通过，你需要编辑防火墙规则。首先，你需要打开SNMP相关端口，通常是UDP的161（SNMP）和162（SNMP TRAP）。以下是基本的命令步骤：

1. 打开终端并以root权限登录（`sudo -i` 或者直接输入 `su root` 并输入密码）。

2. 进入到iptables配置文件目录：

   cd /etc/iptables/

3. 使用文本编辑器打开iptables的nat表规则，例如使用vim：

   vi iptables.rules

或者其他你喜欢的编辑器。

4. 在打开的文件中，找到`COMMIT`行之前，添加新的链规则以允许SNMP和SNMP TRAP。例如，你可以添加类似这样的条目（假设你想允许来自所有IP源的SNMP和SNMP TRAP）：

   -A PREROUTING -p udp --dport 161 -j ACCEPT
   -A PREROUTING -p udp --dport 162 -j ACCEPT

5. 如果你想限制特定的源IP地址，替换`-A PREROUTING`后的部分为相应的 `-s <source_ip>`. 例如：

   -A PREROUTING -p udp --dport 161 -s 192.168.0.0/16 -j ACCEPT

6. 保存并关闭编辑器。然后将更改应用到当前会话：

   sudo iptables-save > /etc/sysconfig/iptables

7. 最后，重启iptables服务使其应用新规则：

   sudo service iptables save
   sudo service iptables restart

注意：以上操作可能因系统版本和其他配置有所不同，所以在实际操作前最好备份iptables规则，并确认无误后再执行。