Du entscheidest, welche Dienste wir zur Analyse, Personalisierung und für externe Inhalte aktivieren dürfen.
Wir verwenden Cookies und ähnliche Technologien auf unserer Website, um Inhalte zu personalisieren, externe Medien einzubinden und die Nutzung einzelner Bereiche besser zu verstehen.
Notwendige Cookies
Diese Einträge sichern Grundfunktionen wie Sicherheit, Stabilität und Formularverarbeitung.
Optionale Bereiche
Die Datenverarbeitung kann mit deiner Einwilligung oder auf Basis berechtigter Interessen erfolgen. In den Cookie-Einstellungen kannst du jeder optionalen Kategorie widersprechen oder sie gezielt freigeben.
Einige Services verarbeiten personenbezogene Daten in Drittländern. Mit deiner Einwilligung akzeptierst du auch diese Übermittlung. Weitere Informationen findest du in unserer Datenschutzerklärung.
Deine Auswahl kann später jederzeit erneut geöffnet und angepasst werden. · 1.0.2
Port 161 ist der Standardport des Simple Network Management Protocol (SNMP) und läuft über UDP. Das Tool zeigt dir die Eckdaten und erzeugt Firewall-Befehle, mit denen du den Zugriff auf deinen Monitoring-Server beschränkst.
Gebaut von Justin Schuessler
Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.
Mehrere Ports nacheinander hinzufügen, bis zu 12.
Netzwerkdienste · Well-known Port · OSI-Schicht 7
Abfrage von Geräte- und Serverwerten durch ein Monitoring-System wie Zabbix.
IANA: offiziell registriert als snmp
Firewall-Befehle
Port freigeben
sudo ufw allow 161/udpFür Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.
Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.
Port 161 erklärt
Über Port 161 fragt ein Monitoring-System Werte von Switches, Routern, Druckern, USVs und Servern ab, etwa Bandbreite, CPU-Last, Temperatur oder den Status von Netzwerkschnittstellen. Auf dem Gerät läuft dafür ein SNMP-Agent, der die Werte in einer Baumstruktur aus OIDs bereitstellt, beschrieben in sogenannten MIBs. Der Manager, also zum Beispiel Zabbix, LibreNMS oder PRTG, sendet Anfragen an Port 161 und erhält die Antworten. Meldet ein Gerät von sich aus ein Ereignis, nutzt es dafür Traps auf Port 162.
SNMPv1 wurde 1990 in RFC 1157 standardisiert und ist bis heute in vielen Netzwerkgeräten zu finden. Die Version SNMPv2c brachte unter anderem effizientere Massenabfragen, behielt aber die Anmeldung per Community-String bei. Erst SNMPv3, beschrieben in RFC 3411 bis 3418, führte echte Authentifizierung und Verschlüsselung ein. Die IANA hat Port 161 dem Dienst „snmp“ und Port 162 dem Dienst „snmptrap“ zugewiesen.
SNMPv1 und SNMPv2c übertragen den Community-String im Klartext, und viele Geräte kommen ab Werk mit der Community „public“ für Lesezugriff. Wer diesen String mitliest oder errät, kann die komplette Konfiguration auslesen, bei einer Schreib-Community sogar ändern. Nutze deshalb möglichst SNMPv3 mit Authentifizierung und Verschlüsselung. Erlaube Port 161 in der Firewall nur für die IP deines Monitoring-Servers und niemals für das ganze Internet. Prüfe außerdem in der Agent-Konfiguration, zum Beispiel in der snmpd.conf, auf welcher Adresse der Agent lauscht.
Weitere Ports
Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.
Alle Well-known Ports und die komplette IANA-Liste ansehen
Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org
Mehr entdecken
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
Die 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.
Gebaut von Justin Schuessler
Die 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.
Gebaut von Justin Schuessler
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
FAQ
Kurze Antworten rund um Port 161.
SNMP nutzt standardmäßig UDP auf Port 161 für Abfragen und Port 162 für Traps. SNMP über TCP ist möglich, wird in der Praxis aber kaum eingesetzt. Für deine Firewall reicht in der Regel eine UDP-Regel.
Auf Port 161 lauscht der Agent auf dem Gerät und beantwortet Abfragen des Monitoring-Systems. Port 162 ist die Gegenrichtung: Dort empfängt der Manager Traps, die ein Gerät von sich aus bei einem Ereignis schickt. Port 161 öffnest du also auf dem überwachten Gerät, Port 162 auf dem Monitoring-Server.
Erlaube den Zugriff nur von der IP deines Monitoring-Servers, zum Beispiel mit sudo ufw allow from 203.0.113.10 to any port 161 proto udp. Alle anderen Anfragen werden dann verworfen. Zusätzlich solltest du im SNMP-Agenten selbst festlegen, welche Quellen abfragen dürfen.
Bei SNMPv1 und v2c ist der Community-String das einzige Passwort, und er geht unverschlüsselt über das Netz. SNMPv3 bietet Benutzer mit Authentifizierung und kann die Daten zusätzlich verschlüsseln. Für alles, was nicht in einem vollständig abgeschotteten Managementnetz läuft, ist v3 die richtige Wahl.
Noch weitere Fragen?
Support kontaktierenMit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.
Kein Setup. Kein Risiko. In Sekunden online.
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen