Linux配置路由报SIOCADDRT Operation not permitted错误的解决求助

先明确需要完全排除的无效方向 #

• 你之前检索到的两类Docker相关路由配置方案，适用场景是Docker容器内部的网络空间做路由规则调整，你当前本机环境没有安装Docker服务，既不存在docker执行命令，也没有对应的容器网络命名空间，继续执行这类命令只会持续报「命令不存在」「目标路径缺失」「网络空间无法打开」的错误，不需要在这类方向上排查。
• 初始触发的SIOCADDRT: Operation not permitted报错，并非系统锁死了sudo用户的路由配置权限，本质是命令参数错误、接口状态异常叠加上系统缺少基础网络工具依赖导致的。

前置准备与环境校验 #

• 安装缺失的基础网络组件：
  sudo apt update && sudo apt install net-tools wireless-tools
  该组件会补上Kali默认不预装的ifconfig、传统route命令依赖，避免命令本身不存在的报错。
• 确认无线监听接口的真实名称：
  执行iw dev，从输出结果里找类型为monitor的对应接口名称。新版Kali的监听接口命名并非固定为wlan0mon，常见实际名称为wlan0mon0、phy0-ap0、wlp2s0mon，之前输错接口名是操作失败的核心诱因之一。

正确的IP与路由配置流程 #

• 先给目标监听接口启用up状态、配置静态IP：
  sudo ifconfig <替换为你实际查到的监听接口名称> up 192.168.1.1 netmask 255.255.255.0

  注意逻辑误区：当接口本身配置了192.168.1.1的IP，且属于192.168.1.0/24网段时，系统会自动生成该网段的直连路由。你之前手动添加路由时把网关设为接口自身IP192.168.1.1，属于路由规则的逻辑错误，是触发SIOCADDRT报错的直接原因。

• 如果需要手动固化该网段路由，正确的路由命令不需要指定网关为自身IP，直接绑定对应接口即可：
  sudo route add -net 192.168.1.0 netmask 255.255.255.0 dev <替换为你实际查到的监听接口名称>

常见遗留报错排查 #

• 若执行命令仍报权限错误，做两项校验：
  • 确认当前sudo权限生效：执行sudo whoami，输出为root即权限正常，若输出其他内容则说明当前用户未加入sudo权限组，需要补配置sudo权限。
  • 排查NetworkManager的接口托管锁：执行sudo nmcli dev set <对应接口名> managed no，临时让NetworkManager放弃对该接口的配置托管，再重新执行IP与路由配置命令即可。

内容的提问来源于stack exchange，提问作者Triadesign Lab