Ubuntu 22.04配置SNMP命令仅通过eno2网卡发送的求助

嗨，我来帮你搞定这个问题！想要让所有SNMP命令（比如get、walk这类）只通过eno2网卡发送，有几种实用的方法，从临时快速生效到永久配置都覆盖到了，你可以根据需求选择：

方法一：临时给SNMP命令指定源/接口（单次生效） #

如果只是临时测试或者偶尔需要指定网卡，直接在SNMP命令里加参数就行：

• 指定源IP（eno2的IP是192.168.10.40）：

  snmpwalk -v2c -c public -s 192.168.10.40 <你的远程设备IP>
  

• 或者直接指定网卡接口：

  snmpwalk -v2c -c public -I eno2 <你的远程设备IP>
  

这个方法简单直接，不用改配置，但每次执行命令都要加参数。

方法二：修改SNMP配置文件（永久生效，全局/用户级） #

如果想让所有SNMP命令默认都走eno2，修改net-snmp的配置文件就行：

1. 编辑全局配置文件（对所有用户生效）：

   sudo nano /etc/snmp/snmp.conf
   

   或者编辑当前用户的配置文件（仅对当前用户生效）：

   nano ~/.snmp/snmp.conf
   

2. 在文件末尾添加以下内容二选一即可：
   • 指定源IP：

     defSourceAddress 192.168.10.40
     

   • 或者直接指定网卡接口：

     defSourceInterface eno2
     

3. 保存退出后，后续所有SNMP命令都会默认使用这个源发送，不用再手动加参数。

方法三：添加策略路由（针对所有SNMP流量） #

如果希望系统中所有SNMP相关的流量（不仅仅是手动执行的命令）都走eno2，可以用策略路由：

1. 首先创建一个自定义路由表：

   echo "10 snmp" | sudo tee -a /etc/iproute2/rt_tables
   

2. 添加路由规则，让SNMP的UDP流量（默认端口161）使用这个表：

   sudo ip rule add sport 161 table snmp
   sudo ip rule add dport 161 table snmp
   

3. 给这个路由表添加默认路由，指向eno2的网关（假设eno2的网关是192.168.10.1，你需要替换成自己实际的网关）：

   sudo ip route add default via 192.168.10.1 dev eno2 table snmp
   

4. 如果你想让这些规则永久生效，因为Ubuntu 22.04用netplan管理网络，编辑你的netplan配置文件（比如/etc/netplan/00-installer-config.yaml，文件名可能不同）：

   network:
     ethernets:
       eno2:
         addresses: [192.168.10.40/24]
         gateway4: 192.168.10.1
         routes:
           - to: 0.0.0.0/0
             via: 192.168.10.1
             table: 10
         routing-policy:
           - from: 192.168.10.40
             table: 10
           - protocol: udp
             dport: 161
             table: 10
           - protocol: udp
             sport: 161
             table: 10
     version: 2
   

   保存后执行sudo netplan apply让配置生效。

方法四：用iptables做源地址转换 #

另一种思路是用iptables把所有SNMP出站流量的源地址强制改成eno2的IP：

1. 添加iptables规则：

   sudo iptables -t nat -A OUTPUT -p udp --dport 161 -j SNAT --to-source 192.168.10.40
   

2. 如果要永久保存这个规则，先安装iptables持久化工具：

   sudo apt install iptables-persistent
   sudo systemctl enable --now netfilter-persistent
   

   然后保存规则：

   sudo iptables-save > /etc/iptables/rules.v4
   

验证是否生效 #

你可以用tcpdump抓包验证：

sudo tcpdump -i eno2 udp port 161

然后执行一个SNMP命令，看看eno2上有没有对应的流量，同时检查eno1上没有SNMP流量，就说明配置成功了。

备注：内容来源于stack exchange，提问作者mextor