Decydujesz, które usługi możemy włączyć do analizy, personalizacji i wyświetlania treści zewnętrznych.
Na naszej stronie używamy plików cookie i podobnych technologii, aby personalizować treści, osadzać materiały zewnętrzne i lepiej rozumieć sposób korzystania z poszczególnych sekcji.
Niezbędne pliki cookie
Te wpisy zapewniają podstawowe funkcje, takie jak bezpieczeństwo, stabilność i obsługa formularzy.
Opcjonalne sekcje
Dane mogą być przetwarzane za twoją zgodą lub na podstawie prawnie uzasadnionych interesów. W ustawieniach plików cookie możesz odrzucić każdą opcjonalną kategorię lub wyrazić na nią zgodę.
Niektóre usługi przetwarzają dane osobowe w państwach trzecich. Wyrażając zgodę, akceptujesz również przekazywanie tych danych. Więcej informacji znajdziesz w naszej polityce prywatności.
Możesz później w każdej chwili wrócić do swojego wyboru i go zmienić. · 1.0.2
Port 161 jest domyślnym portem protokołu Simple Network Management Protocol (SNMP) i korzysta z UDP. Narzędzie pokazuje podstawowe informacje i generuje polecenia konfiguracji zapory sieciowej, dzięki którym ograniczysz dostęp do swojego serwera monitoringu.
Autor: Justin Schuessler
Wypróbuj polecenia bezpośrednio na własnym serwerze VPS, z dostępem root i własną zaporą.
Dodawaj kolejne porty, maksymalnie 12.
Usługi sieciowe · Port powszechnie znany · Warstwa OSI 7
Odczyt danych urządzeń i serwerów przez system monitorowania, taki jak Zabbix.
IANA: oficjalnie zarejestrowany jako snmp
Polecenia zapory sieciowej
Otwórz port
sudo ufw allow 161/udpDla Ubuntu i Debiana. ufw tworzy regułę dla IPv4 i IPv6. Jeśli ufw jest wyłączony, najpierw zezwól na SSH (sudo ufw allow 22/tcp), a potem włącz go poleceniem sudo ufw enable. W przeciwnym razie stracisz dostęp.
Na serwerze VPS ZAP-Hosting z aktywną zaporą sieciową musisz dodatkowo otworzyć ten port w Panelu klienta.
Wyjaśnienie portu 161
Przez port 161 system monitoringu pobiera ze switchy, routerów, drukarek, zasilaczy UPS i serwerów dane takie jak przepustowość, obciążenie CPU, temperatura czy stan interfejsów sieciowych. Na urządzeniu działa agent SNMP, który udostępnia te dane w strukturze drzewa identyfikatorów OID opisanej w tak zwanych bazach MIB. Menedżer, na przykład Zabbix, LibreNMS lub PRTG, wysyła zapytania na port 161 i otrzymuje odpowiedzi. Jeśli urządzenie samo zgłasza zdarzenie, wysyła powiadomienie trap przez port 162.
SNMPv1 został ustandaryzowany w 1990 roku w RFC 1157 i do dziś występuje w wielu urządzeniach sieciowych. Wersja SNMPv2c wprowadziła między innymi wydajniejsze zapytania zbiorcze, ale zachowała uwierzytelnianie za pomocą ciągu community. Dopiero SNMPv3, opisany w RFC 3411–3418, wprowadził właściwe uwierzytelnianie i szyfrowanie. IANA przypisała port 161 do usługi „snmp”, a port 162 do usługi „snmptrap”.
SNMPv1 i SNMPv2c przesyłają ciąg community jawnym tekstem, a wiele urządzeń ma fabrycznie ustawioną wartość „public” dla dostępu do odczytu. Ktoś, kto przechwyci lub odgadnie ten ciąg, może odczytać całą konfigurację, a przy uprawnieniach zapisu nawet ją zmienić. Dlatego w miarę możliwości używaj SNMPv3 z uwierzytelnianiem i szyfrowaniem. W zaporze sieciowej zezwól na dostęp do portu 161 tylko z adresu IP swojego serwera monitoringu, nigdy z całego internetu. Sprawdź też w konfiguracji agenta, na przykład w pliku snmpd.conf, na którym adresie nasłuchuje.
Więcej portów
Te porty często należą do tej samej konfiguracji. Kliknij, aby zobaczyć ich opis i polecenia zapory.
Zobacz wszystkie dobrze znane porty i pełną listę IANA
Źródło listy portów: IANA Service Name and Transport Protocol Port Number Registry, stan na 22 października 2026. iana.org
Odkryj więcej
Obliczanie adresu sieci, adresu rozgłoszeniowego, maski sieci i zakresu dostępnych hostów na podstawie adresu CIDR oraz przeliczanie między zapisem CIDR a zakresami IP (IPv4 i IPv6).
Autor: Jakub Martyniak
Poznaj interaktywnie 7 warstw modelu OSI: klikaj warstwy, przyporządkowuj pojęcia takie jak switch, ARP czy port 443, obejrzyj animację enkapsulacji, rozwiąż quiz i skorzystaj ze ściągawki do egzaminu IHK.
Autor: Justin Schuessler
Poznaj interaktywnie 4 warstwy modelu TCP/IP (modelu DoD) według RFC 1122: przyporządkuj je do modelu OSI, obejrzyj animację enkapsulacji, rozwiąż quiz o portach i skorzystaj ze ściągawki.
Autor: Justin Schuessler
Sprawdź, czy określone porty są otwarte pod adresem IP lub nazwą hosta — wybierz protokół albo grę zamiast skanować wszystkie porty naraz.
Autor: Sebastian Rademacher
FAQ
Krótkie odpowiedzi dotyczące portu 161.
SNMP domyślnie korzysta z UDP: z portu 161 do zapytań i z portu 162 do powiadomień trap. SNMP może działać przez TCP, ale w praktyce jest to rzadko stosowane. W zaporze sieciowej zwykle wystarczy reguła dla UDP.
Na porcie 161 agent na urządzeniu nasłuchuje i odpowiada na zapytania systemu monitorującego. Port 162 działa w drugą stronę: menedżer odbiera na nim komunikaty trap wysyłane przez urządzenie po wystąpieniu zdarzenia. Port 161 otwierasz więc na monitorowanym urządzeniu, a port 162 na serwerze monitorującym.
Zezwól na dostęp tylko z adresu IP swojego serwera monitorującego, na przykład za pomocą sudo ufw allow from 203.0.113.10 to any port 161 proto udp. Wszystkie pozostałe zapytania będą odrzucane. Dodatkowo określ w samym agencie SNMP, z których źródeł może przyjmować zapytania.
W SNMPv1 i v2c community string jest jedynym hasłem i przesyłany jest przez sieć bez szyfrowania. SNMPv3 obsługuje użytkowników z uwierzytelnianiem i może dodatkowo szyfrować dane. Jeśli sieć zarządzająca nie jest całkowicie odizolowana, wybierz v3.
Masz dodatkowe pytania?
Kontakt z pomocą technicznąZ serwerem VPS od ZAP-Hosting masz dostęp root, samodzielnie konfigurujesz usługi i reguły zapory oraz od razu widzisz, który port jest otwarty.
Bez konfiguracji. Bez ryzyka. Online w kilka sekund.
Szukasz więcej narzędzi? Zobacz wszystkie narzędzia sieciowe