(tooBig) Response message would have been too large

Hallo zusammen,

jetzt brauche ich auch mal wieder einen Denkanstoß von Euch :slight_smile:

Ich bekomme bei einer Fortigate Firewall folgenden Fehler beim Service Discovery:
[snmp]: SNMP Error on <affected_host> while walking .1.3.6.1.4.1.12356.101.24.1.1.1.12.1. Normally this is caused by a device sending invalid SNMP responses (Details: (tooBig) Response message would have been too large. (1/1)).

Bisher hat die Überwachung funktioniert und funktioniert weiterhin. Ein Check dauert keine 4 Sekunden und liefert aktuelle Daten. Nur beim Service Discovery sind alle Services vanished.

Die OID soll die Memory Auslastung eines gemanagten FortiSwitch auslesen, der an der Fortigate angeschlossen ist.

Der Connection Test ist erfolgreich.
Regel “Bulk walk: Number of OIDs per bulk” habe ich mit 5, 2 und 1 probiert. Keine Besserung.
In “Disabled Checks” habe ich alles rausgenommen was beim Discovery erkannt und genutzt wird. Wenn ich z.B. nur Uptime drin lasse ist selbst dieser Check vanished.

Hier noch etwas output:

OMD[site]:~$ cmk -vvI <affected_host>
[...]
Executing BULKWALK of ".1.3.6.1.4.1.12356.101.24.1.1.1.12.1" on <affected_host>
ERROR: SNMP error 1/1 ((tooBig) Response message would have been too large.)
[...]

OMD[site]:~$ snmpwalk -v3 <credentials> .1.3.6.1.4.1.12356.101.24.1.1.1.12.1
iso.3.6.1.4.1.12356.101.24.1.1.1.12.1.57.21001357 = INTEGER: 63
Error in packet.
Reason: (tooBig) Response message would have been too large.
Failed object: iso.3.6.1.4.1.12356.101.24.1.1.1.12.1.57.21001357

OMD[site]:~$ snmpwalk -v3 <credentials> .1.3.6.1.4.1.12356.101.24.1.1.1.12.1.57.21001357
Error in packet.
Reason: (tooBig) Response message would have been too large.
Failed object: iso.3.6.1.4.1.12356.101.24.1.1.1.12.1.57.21001357

iso.3.6.1.4.1.12356.101.24.1.1.1.12.1.57.21001357 = INTEGER: 63

Kann ich ich CheckMK noch was machen oder liegt es an der Hardware?

Vielen Dank vorab!
VG

Hallo Marc,

es ist normalerweise das angefragte Gerät, welches entscheidet, ob Daten oder ein TooBig gesendet wird. Da das schon bei einem normalen Walk (nicht Bulkwalk) auftritt, scheinen die Daten hinter der OID zu groß zu sein, um in ein Paket zu passen. Verwendet Ihr ungewöhnlich kleine MTUs?
Gruß,
Ralf

2 Likes

Hallo Ralf,

vielen Dank für die Rückmeldung. Zu dem Schluß sind die dann letztendlich auch gekommen und ein Ticket beim Hersteller des Gerätes hat bestätigt, dass es in der aktuellen Firmware einen Bug dazu gibt. Update durch Kunde und Test steht leider noch aus.
Eine MTU Anpassung gibt es hier aber nicht.

Viele Grüße,
Marc

This topic was automatically closed 365 days after the last reply. New replies are no longer allowed. Contact an admin if you think this should be re-opened.