161/UDPSNMP
Netwerkdiensten · Bekende poort · OSI-laag 7
Een monitoringsysteem zoals Zabbix vraagt gegevens van apparaten en servers op.
IANA: officieel geregistreerd als snmp
Je bepaalt welke diensten wij mogen inschakelen voor analyse, personalisatie en externe inhoud.
We gebruiken cookies en vergelijkbare technologieën op onze website om inhoud te personaliseren, externe media te integreren en het gebruik van afzonderlijke onderdelen beter te begrijpen.
Noodzakelijke cookies
Deze vermeldingen waarborgen basisfuncties zoals beveiliging, stabiliteit en formulierverwerking.
Optionele secties
Gegevensverwerking kan plaatsvinden met je toestemming of op basis van gerechtvaardigde belangen. In de cookie-instellingen kun je elke optionele categorie weigeren of afzonderlijk toestaan.
Sommige diensten verwerken persoonsgegevens in derde landen. Met je toestemming accepteer je ook deze doorgifte. Meer informatie vind je in onze privacyverklaring.
Je kunt je selectie later op elk moment opnieuw openen en aanpassen. · 1.0.2
Poort 161 is de standaardpoort van het Simple Network Management Protocol (SNMP) en gebruikt UDP. De tool toont je de belangrijkste gegevens en genereert firewallcommando's waarmee je de toegang tot je monitoringserver beperkt.
Gebouwd door Justin Schuessler
Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.
Voeg meerdere poorten één voor één toe, maximaal 12.
Netwerkdiensten · Bekende poort · OSI-laag 7
Een monitoringsysteem zoals Zabbix vraagt gegevens van apparaten en servers op.
IANA: officieel geregistreerd als snmp
Firewall-opdrachten
Poort openzetten
sudo ufw allow 161/udpVoor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.
Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.
Poort 161 uitgelegd
Via poort 161 vraagt een monitoringsysteem gegevens op van switches, routers, printers, UPS'en en servers, zoals bandbreedte, CPU-belasting, temperatuur en de status van netwerkinterfaces. Daarvoor draait op het apparaat een SNMP-agent die de gegevens beschikbaar stelt in een boomstructuur van OID's, beschreven in zogeheten MIB's. De manager, bijvoorbeeld Zabbix, LibreNMS of PRTG, stuurt aanvragen naar poort 161 en ontvangt de antwoorden. Als een apparaat zelf een gebeurtenis meldt, gebruikt het daarvoor traps op poort 162.
SNMPv1 werd in 1990 gestandaardiseerd in RFC 1157 en is nog steeds op veel netwerkapparaten te vinden. SNMPv2c bracht onder meer efficiëntere bulkqueries, maar behield de aanmelding via een community-string. Pas SNMPv3, beschreven in RFC 3411 tot en met 3418, introduceerde echte authenticatie en versleuteling. De IANA heeft poort 161 toegewezen aan de dienst ‘snmp’ en poort 162 aan ‘snmptrap’.
SNMPv1 en SNMPv2c verzenden de community-string als platte tekst. Veel apparaten worden standaard geleverd met de community ‘public’ voor leestoegang. Wie deze string onderschept of raadt, kan de volledige configuratie uitlezen en met een schrijfcommunity zelfs wijzigen. Gebruik daarom bij voorkeur SNMPv3 met authenticatie en versleuteling. Sta poort 161 in de firewall alleen toe voor het IP-adres van je monitoringserver, nooit voor het hele internet. Controleer ook in de agentconfiguratie, bijvoorbeeld in snmpd.conf, op welk adres de agent luistert.
Meer ports
Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.
Alle well-known ports en de volledige IANA-lijst bekijken
Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org
Meer ontdekken
Bereken het netwerkadres, broadcastadres, subnetmasker en bruikbare hostbereik van een CIDR-adres en reken CIDR en IP-bereiken (IPv4 en IPv6) naar elkaar om.
Gebouwd door Jakub Martyniak
Leer de 7 lagen van het OSI-model interactief kennen: klik op lagen, koppel begrippen zoals switch, ARP of poort 443, bekijk een animatie van encapsulatie en gebruik de quiz en het spiekbriefje voor het IHK-examen.
Gebouwd door Justin Schuessler
Leer de 4 lagen van het TCP/IP-model (DoD-model) volgens RFC 1122 interactief kennen, met koppeling aan het OSI-model, een animatie van encapsulatie, een poortenquiz en een spiekbriefje.
Gebouwd door Justin Schuessler
Controleer of bepaalde poorten op een IP of hostnaam open zijn. Selecteer een protocol of game in plaats van alle poorten tegelijk te scannen.
Gebouwd door Sebastian Rademacher
FAQ
Korte antwoorden over poort 161.
SNMP gebruikt standaard UDP op poort 161 voor queries en poort 162 voor traps. SNMP via TCP is mogelijk, maar wordt in de praktijk nauwelijks gebruikt. Voor je firewall volstaat doorgaans een UDP-regel.
Op poort 161 luistert de agent op het apparaat en beantwoordt hij verzoeken van het monitoringsysteem. Poort 162 werkt andersom: daar ontvangt de manager traps die een apparaat zelf verstuurt wanneer er iets gebeurt. Je opent poort 161 dus op het bewaakte apparaat en poort 162 op de monitoringserver.
Sta toegang alleen toe vanaf het IP-adres van je monitoringserver, bijvoorbeeld met sudo ufw allow from 203.0.113.10 to any port 161 proto udp. Alle andere verzoeken worden dan geweigerd. Stel daarnaast in de SNMP-agent zelf in welke bronnen verzoeken mogen doen.
Bij SNMPv1 en v2c is de communitystring het enige wachtwoord, en deze wordt onversleuteld over het netwerk verstuurd. SNMPv3 ondersteunt gebruikers met authenticatie en kan de gegevens ook versleutelen. Voor alles buiten een volledig afgeschermd beheernetwerk is v3 de juiste keuze.
Nog vragen?
Contact opnemen met supportMet een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.
Geen installatie. Geen risico. Binnen enkele seconden online.
Op zoek naar meer tools? Alle netwerktools bekijken