Hoppa till innehållet
Slå upp och öppna en port

Port 161: SNMP-port för nätverksövervakning

Port 161 är standardporten för Simple Network Management Protocol (SNMP) och använder UDP. Verktyget visar grunduppgifterna och skapar brandväggskommandon som begränsar åtkomsten till din övervakningsserver.

Byggd av Justin Schuessler

Testa kommandona direkt på din egen VPS, med root-åtkomst och egen brandvägg.

Lägg till flera portar efter varandra, upp till 12.

Eller välj en mall

Portar

161/UDPSNMP

Nätverkstjänster · Välkänd port · OSI-lager 7

Hämtning av enhets- och servervärden via ett övervakningssystem som Zabbix.

IANA: officiellt registrerad som snmp

Exponera inte öppet mot internet: Tillåt bara en viss IP-adress på porten eller anslut via VPN eller SSH-tunnel.

Brandväggsregel (inkommande)

Minst en port bör inte vara öppen för alla: välj hellre ”Specifik IP-adress”.

Brandväggskommandon

Öppna port

sudo ufw allow 161/udp
Kontrollera port
Information om ufw

För Ubuntu och Debian. ufw skapar regeln för IPv4 och IPv6. Om ufw inte är aktiverat, tillåt först SSH (sudo ufw allow 22/tcp) och aktivera det sedan med sudo ufw enable, annars låser du ute dig själv.

På en ZAP-Hosting VPS med aktiv nätverksbrandvägg behöver du även öppna porten i kundpanelen.

Port 161 förklarad

Vad används port 161 till?

Syfte

Via port 161 hämtar ett övervakningssystem värden från switchar, routrar, skrivare, UPS:er och servrar, till exempel bandbredd, CPU-belastning, temperatur och status för nätverksgränssnitt. På enheten körs en SNMP-agent som tillhandahåller värdena i en trädstruktur med OID:er, beskrivna i så kallade MIB:er. Hanteraren, till exempel Zabbix, LibreNMS eller PRTG, skickar förfrågningar till port 161 och får svaren därifrån. När en enhet själv rapporterar en händelse använder den traps på port 162.

Ursprung och standard

SNMPv1 standardiserades 1990 i RFC 1157 och finns än i dag i många nätverksenheter. SNMPv2c möjliggjorde bland annat effektivare massförfrågningar, men behöll autentisering med communitysträng. Först SNMPv3, som beskrivs i RFC 3411 till 3418, införde riktig autentisering och kryptering. IANA har tilldelat port 161 till tjänsten ”snmp” och port 162 till tjänsten ”snmptrap”.

Typisk användning

  • Avläsning av trafik, fel och status på switch- och routerportar
  • Övervakning av servrar, UPS:er, skrivare och klimatanläggningar i datacentret
  • Datakälla för övervakningssystem som Zabbix, LibreNMS eller PRTG
  • Inventering av nätverksenheter utifrån tillverkar- och systeminformation

Säkerhet

SNMPv1 och SNMPv2c skickar communitysträngen i klartext, och många enheter levereras med communityn ”public” för läsåtkomst. Den som avlyssnar eller gissar strängen kan läsa hela konfigurationen och, om det är en community med skrivbehörighet, även ändra den. Använd därför helst SNMPv3 med autentisering och kryptering. Tillåt bara din övervakningsservers IP på port 161 i brandväggen, aldrig hela internet. Kontrollera också vilken adress agenten lyssnar på i agentkonfigurationen, till exempel i snmpd.conf.

Fler portar

Relaterade portar

De här portarna ingår ofta i samma konfiguration. Klicka för att se förklaringar och brandväggskommandon.

Visa alla välkända portar och hela IANA-listan

Källa till portlistan: IANA Service Name and Transport Protocol Port Number Registry, uppdaterad 22 oktober 2026. iana.org

Upptäck mer

Fler verktyg

FAQ

Vanliga frågor

Korta svar om port 161.

SNMP använder som standard UDP på port 161 för förfrågningar och port 162 för traps. SNMP via TCP är möjligt, men används sällan i praktiken. För din brandvägg räcker vanligtvis en UDP-regel.

På port 161 lyssnar agenten på enheten och besvarar frågor från övervakningssystemet. Port 162 används i motsatt riktning: Där tar managern emot traps som en enhet skickar på eget initiativ när något inträffar. Du öppnar alltså port 161 på den övervakade enheten och port 162 på övervakningsservern.

Tillåt bara åtkomst från din övervakningsservers IP-adress, till exempel med sudo ufw allow from 203.0.113.10 to any port 161 proto udp. Alla andra förfrågningar avvisas då. Du bör dessutom ange i själva SNMP-agenten vilka källor som får skicka förfrågningar.

I SNMPv1 och v2c är community-strängen det enda lösenordet, och den skickas okrypterad över nätverket. SNMPv3 har användare med autentisering och kan dessutom kryptera data. För allt som inte körs i ett helt isolerat administrationsnätverk är v3 rätt val.

Fler frågor?

Kontakta supporten
Egen server?

Prova kommandona på din egen VPS

Med en VPS från ZAP-Hosting har du root-åtkomst, konfigurerar tjänster och brandväggsregler själv och ser direkt vilka portar som är öppna.

4,4/5 Trustpilot32.000+ Aktiva servrarSedan 2010

Ingen konfigurering. Ingen risk. Online på några sekunder.

Flexibel avtalstidAvsluta när som helstOnline på 60 sekunder

Letar du efter fler verktyg? Visa alla nätverksverktyg