SNMPv3远程执行snmpget失败但本地正常的问题求助

看起来你遇到了一个典型的SNMPv3远程访问故障——本地能正常获取sysName，但远程请求却返回OID不存在的错误，返回码1。我来帮你梳理几个最可能的原因和排查步骤：

一、先排查网络层面的问题 #

这是最常见的根源：

• UDP 161端口是否开放：SNMP默认使用UDP 161端口，你的服务器防火墙可能只允许本地访问这个端口，远程请求根本没到达SNMP服务。你可以在远程机器上用nc -zv x.y.z.t 161 -u测试端口连通性，如果提示连接失败，先去服务器上配置防火墙规则（比如iptables/ufw），允许远程IP的UDP 161流量。
• SNMP服务的监听地址：如果snmpd只绑定了本地回环地址（127.0.0.1）或者内网IP，那公网/远程IP自然访问不了。在服务器上执行netstat -tulpn | grep snmpd，检查是否有0.0.0.0:161或者你的公网IP:161的监听记录。如果没有，修改snmpd.conf里的agentAddress参数，比如改成agentAddress udp:161（监听所有IP），然后重启snmpd服务。

二、检查SNMP配置的访问控制 #

即使网络通了，snmpd的配置也可能限制了远程用户的访问权限：

• View视图是否包含sysName的OID：sysName.0属于1.3.6.1.2.1.1（系统MIB分支），检查snmpd.conf里的view定义，比如是否有类似view systemview included .1.3.6.1.2.1.1的配置，确保你的用户svc_snmp_v3能访问这个视图。
• 用户的访问权限是否限制了源IP：有些配置会给rouser/access规则加上source限制，比如rouser svc_snmp_v3 source 127.0.0.1，这会导致只有本地IP能使用该用户访问。你需要去掉source限制，或者添加远程IP的白名单（比如source x.y.z.t）。
• SNMPv3用户的认证配置是否一致：确保服务器上的用户配置和远程使用的参数完全匹配——比如认证算法是SHA-512，密码（$MDP_SNMP_V3）在远程机器上是否正确设置，有没有拼写错误。服务器上的createUser配置应该类似createUser svc_snmp_v3 SHA-512 "你的密码"。

三、抓包验证请求是否到达服务 #

如果前面的排查都没问题，可以在服务器上抓包确认请求是否被处理：
执行tcpdump -i enp1s0f0 udp port 161，然后在远程机器上重新运行snmpget命令：

• 如果能看到远程IP发送的请求包，但没有响应包，说明snmpd收到了请求但拒绝处理，大概率是访问控制配置的问题；
• 如果连请求包都看不到，那还是网络/防火墙的问题。

备注：内容来源于stack exchange，提问作者SebMa