Tu choisis les services que nous pouvons activer pour l’analyse, la personnalisation et les contenus externes.
Nous utilisons des cookies et des technologies similaires sur notre site pour personnaliser les contenus, intégrer des médias externes et mieux comprendre l’utilisation de certaines sections.
Cookies nécessaires
Ces entrées assurent des fonctions essentielles comme la sécurité, la stabilité et le traitement des formulaires.
Sections facultatives
Tes données peuvent être traitées avec ton consentement ou sur la base d’intérêts légitimes. Dans les paramètres des cookies, tu peux refuser chaque catégorie facultative ou l’autoriser individuellement.
Certains services traitent des données personnelles dans des pays tiers. En donnant ton consentement, tu acceptes également ce transfert. Pour en savoir plus, consulte notre politique de confidentialité.
Tu pourras rouvrir et modifier ta sélection à tout moment. · 1.0.2
Le port 161 est le port par défaut du Simple Network Management Protocol (SNMP) et utilise UDP. Cet outil t’en présente les caractéristiques principales et génère des commandes de pare-feu pour limiter l’accès à ton serveur de monitoring.
Créé par Justin Schuessler
Teste les commandes directement sur ton propre VPS, avec un accès root et ton propre pare-feu.
Ajoute plusieurs ports à la suite, jusqu’à 12.
Services réseau · Port bien connu · Couche OSI 7
Interrogation des données des appareils et des serveurs par un système de surveillance comme Zabbix.
IANA: officiellement enregistré sous le nom snmp
Commandes de pare-feu
Ouvrir le port
sudo ufw allow 161/udpPour Ubuntu et Debian. ufw crée la règle pour IPv4 et IPv6. Si ufw est désactivé, autorise d’abord SSH (sudo ufw allow 22/tcp), puis active-le avec sudo ufw enable pour éviter de te bloquer l’accès.
Sur un VPS ZAP-Hosting avec un pare-feu réseau actif, tu dois aussi autoriser le port dans le Panneau client.
Le port 161 expliqué
Sur le port 161, un système de monitoring interroge les commutateurs, routeurs, imprimantes, onduleurs et serveurs pour obtenir des données comme la bande passante, la charge CPU, la température ou l’état des interfaces réseau. Un agent SNMP installé sur l’appareil fournit ces valeurs dans une arborescence d’OID décrite par des MIB. Le gestionnaire, par exemple Zabbix, LibreNMS ou PRTG, envoie ses requêtes au port 161 et reçoit les réponses. Si un appareil signale spontanément un événement, il utilise des traps sur le port 162.
SNMPv1 a été standardisé en 1990 dans la RFC 1157 et reste présent dans de nombreux équipements réseau. SNMPv2c a notamment apporté des requêtes groupées plus efficaces, tout en conservant l’authentification par chaîne de communauté. Il a fallu attendre SNMPv3, décrit dans les RFC 3411 à 3418, pour disposer d’une véritable authentification et du chiffrement. L’IANA a attribué le port 161 au service « snmp » et le port 162 au service « snmptrap ».
SNMPv1 et SNMPv2c transmettent la chaîne de communauté en clair, et de nombreux appareils sont livrés avec la communauté « public » pour l’accès en lecture. Quiconque intercepte ou devine cette chaîne peut lire toute la configuration, voire la modifier si la communauté dispose d’un accès en écriture. Utilise donc de préférence SNMPv3, avec authentification et chiffrement. Dans le pare-feu, n’autorise le port 161 que pour l’IP de ton serveur de monitoring, jamais pour tout Internet. Vérifie aussi dans la configuration de l’agent, par exemple dans snmpd.conf, sur quelle adresse il écoute.
Autres ports
Ces ports font souvent partie de la même configuration. Clique sur l’un d’eux pour voir son explication et les commandes de pare-feu.
Voir tous les ports bien connus et la liste complète de l’IANA
Source de la liste des ports : IANA Service Name and Transport Protocol Port Number Registry, mise à jour le 22 octobre 2026. iana.org
Découvrir plus
Calcule l’adresse réseau, l’adresse de broadcast, le masque de sous-réseau et la plage d’hôtes utilisables à partir d’une adresse CIDR, et convertis entre notation CIDR et plages d’adresses IP (IPv4 et IPv6).
Créé par Jakub Martyniak
Apprends de façon interactive les 7 couches du modèle OSI : clique sur les couches, classe des termes comme commutateur, ARP ou port 443, et utilise l’animation de l’encapsulation, le quiz et l’aide-mémoire pour l’examen de l’IHK.
Créé par Justin Schuessler
Apprends de façon interactive les 4 couches du modèle TCP/IP (modèle DoD) selon la RFC 1122 : correspondance avec le modèle OSI, animation de l’encapsulation, quiz sur les ports et aide-mémoire.
Créé par Justin Schuessler
Vérifie si certains ports sont ouverts sur une adresse IP ou un nom d’hôte : sélectionne un protocole ou un jeu plutôt que d’analyser tous les ports.
Créé par Sebastian Rademacher
FAQ
Réponses rapides sur le port 161.
Par défaut, SNMP utilise UDP sur le port 161 pour les requêtes et sur le port 162 pour les traps. SNMP peut aussi fonctionner en TCP, mais c’est rare en pratique. Une règle UDP suffit généralement pour ton pare-feu.
Sur le port 161, l’agent de l’appareil écoute et répond aux requêtes du système de monitoring. Le port 162 fonctionne dans l’autre sens : le gestionnaire y reçoit les traps qu’un appareil envoie de lui-même lorsqu’un événement survient. Tu ouvres donc le port 161 sur l’appareil surveillé et le port 162 sur le serveur de monitoring.
N’autorise l’accès que depuis l’adresse IP de ton serveur de monitoring, par exemple avec sudo ufw allow from 203.0.113.10 to any port 161 proto udp. Toutes les autres requêtes seront alors rejetées. Définis également dans l’agent SNMP les sources autorisées à l’interroger.
Avec SNMPv1 et v2c, la chaîne de communauté est le seul mot de passe et elle circule sans chiffrement sur le réseau. SNMPv3 prend en charge les utilisateurs avec authentification et peut également chiffrer les données. Pour tout appareil qui ne se trouve pas sur un réseau de gestion totalement isolé, v3 est le bon choix.
D’autres questions ?
Contacter le supportAvec un VPS ZAP-Hosting, tu disposes d’un accès root, tu configures toi-même les services et les règles de pare-feu, et tu vois immédiatement quels ports sont ouverts.
Sans configuration. Sans risque. En ligne en quelques secondes.
Tu cherches d’autres outils ? Voir tous les outils réseau