Saltar al contenido
Consultar y abrir un puerto

Puerto 161: puerto SNMP para monitorización de redes

El puerto 161 es el puerto predeterminado del Simple Network Management Protocol (SNMP) y utiliza UDP. La herramienta te muestra los datos principales y genera comandos de firewall para limitar el acceso a tu servidor de monitorización.

Creado por Justin Schuessler

Prueba los comandos directamente en tu propio VPS, con acceso root y tu propio firewall.

Añade varios puertos, uno tras otro, hasta 12.

O elige una plantilla

Puertos

161/UDPSNMP

Servicios de red · Puerto bien conocido · Capa OSI 7

Consulta de datos de dispositivos y servidores mediante un sistema de monitorización como Zabbix.

IANA: registrado oficialmente como snmp

No lo expongas a Internet: permite el acceso al puerto solo desde una dirección IP concreta o accede mediante una VPN o un túnel SSH.

Regla de firewall (entrante)

Al menos un puerto no debería estar abierto a todo el mundo: elige «IP específica».

Comandos de firewall

Abrir puerto

sudo ufw allow 161/udp
Comprobar puerto
Notas sobre ufw

Para Ubuntu y Debian. ufw crea la regla para IPv4 e IPv6. Si ufw aún está desactivado, permite primero SSH (sudo ufw allow 22/tcp) y después actívalo con sudo ufw enable; de lo contrario, podrías perder el acceso.

En un VPS de ZAP-Hosting con el firewall de red activo, también tienes que abrir el puerto en el Panel de cliente.

Puerto 161: explicación

¿Para qué sirve el puerto 161?

Finalidad

A través del puerto 161, un sistema de monitorización consulta datos de switches, routers, impresoras, SAI y servidores, como el ancho de banda, la carga de CPU, la temperatura o el estado de las interfaces de red. Para ello, el dispositivo ejecuta un agente SNMP que presenta los valores en una estructura de árbol de OID, descrita en las llamadas MIB. El gestor, como Zabbix, LibreNMS o PRTG, envía consultas al puerto 161 y recibe las respuestas. Si un dispositivo notifica un evento por iniciativa propia, utiliza traps en el puerto 162.

Origen y estándar

SNMPv1 se estandarizó en 1990 en RFC 1157 y todavía se encuentra en muchos dispositivos de red. SNMPv2c introdujo, entre otras cosas, consultas masivas más eficientes, pero mantuvo la autenticación mediante cadena de comunidad. SNMPv3, descrito en RFC 3411 a 3418, fue la primera versión en incorporar autenticación y cifrado reales. La IANA ha asignado el puerto 161 al servicio «snmp» y el 162 al servicio «snmptrap».

Uso habitual

  • Consulta del tráfico, los errores y el estado de los puertos de switches y routers
  • Monitorización de servidores, SAI, impresoras y sistemas de climatización del centro de datos
  • Fuente de datos para sistemas de monitorización como Zabbix, LibreNMS o PRTG
  • Inventario de dispositivos de red mediante información del fabricante y del sistema

Seguridad

SNMPv1 y SNMPv2c transmiten la cadena de comunidad sin cifrar, y muchos dispositivos vienen de fábrica con la comunidad «public» para el acceso de lectura. Quien intercepte o adivine esa cadena podrá leer toda la configuración e incluso modificarla si se trata de una comunidad con acceso de escritura. Por eso, utiliza preferiblemente SNMPv3 con autenticación y cifrado. En el firewall, permite el acceso al puerto 161 solo desde la IP de tu servidor de monitorización, nunca desde todo Internet. Comprueba también en la configuración del agente, por ejemplo en snmpd.conf, en qué dirección escucha.

Más puertos

Puertos relacionados

Estos puertos suelen formar parte de la misma configuración. Haz clic para ver su explicación y los comandos de firewall.

Ver todos los puertos conocidos y la lista completa de la IANA

Fuente de la lista de puertos: IANA Service Name and Transport Protocol Port Number Registry, actualizado el 22 de octubre de 2026. iana.org

Descubrir más

Más herramientas

FAQ

Preguntas frecuentes

Respuestas breves sobre el puerto 161.

SNMP utiliza de forma predeterminada UDP en el puerto 161 para consultas y en el 162 para traps. Aunque SNMP también puede utilizar TCP, apenas se emplea en la práctica. Por lo general, basta con una regla UDP en tu firewall.

En el puerto 161, el agente del dispositivo escucha y responde a las consultas del sistema de monitorización. El puerto 162 se usa en sentido contrario: el gestor recibe allí las notificaciones trap que un dispositivo envía por iniciativa propia cuando ocurre un evento. Por tanto, abre el puerto 161 en el dispositivo monitorizado y el 162 en el servidor de monitorización.

Permite el acceso solo desde la IP de tu servidor de monitorización, por ejemplo, con sudo ufw allow from 203.0.113.10 to any port 161 proto udp. Todas las demás consultas se descartarán. Además, deberías definir en el propio agente SNMP qué orígenes pueden realizar consultas.

En SNMPv1 y v2c, la cadena de comunidad es la única contraseña y se transmite por la red sin cifrar. SNMPv3 permite autenticar usuarios y también puede cifrar los datos. Si la red de gestión no está completamente aislada, v3 es la opción adecuada.

¿Tienes más preguntas?

Contactar con soporte
¿Tu propio servidor?

Prueba los comandos en tu propio VPS

Con un VPS de ZAP-Hosting tienes acceso root, configuras los servicios y las reglas de firewall tú mismo y ves al instante qué puertos están abiertos.

4,4/5 Trustpilot32.000+ Servidores activosDesde 2010

Sin configuración. Sin riesgos. En línea en segundos.

Duración flexibleCancelable en cualquier momentoEn línea en 60 segundos

¿Buscas más herramientas? Ver todas las herramientas de red