PySNMP无法接收跨主机SNMP陷阱问题求助

咱们来拆解下为什么tcpdump能抓到SNMP包，但PySNMP陷阱接收脚本却收不到外部主机发来的陷阱——哪怕你已经尝试绑定到0.0.0.0了。结合你的场景（同虚拟机内正常、外部包能到网卡），核心问题大概率出在应用层监听有效性、防火墙拦截或者SNMP参数匹配上，按以下优先级排查：

1. 确认PySNMP真的在监听0.0.0.0:162 #

有时候代码里的配置看起来是绑定了0.0.0.0，但实际可能没生效。先在虚拟机里用命令验证监听状态：

ss -ulpn | grep 162

如果输出里的监听地址是127.0.0.1:162而不是0.0.0.0:162或者192.168.12.20:162，那说明脚本的绑定配置有问题。检查你的PySNMP代码，确保陷阱接收器的transport地址设置为('0.0.0.0', 162)，比如类似这样的片段：

from pysnmp.hlapi import *

snmpEngine = SnmpEngine()
CommunityData('public', mpModel=0),
UdpTransportTarget(('0.0.0.0', 162))  # 这里必须是0.0.0.0或者虚拟机eth0的IP

2. 检查虚拟机防火墙规则（关键！） #

tcpdump是在网卡层面抓包，这时候数据包还没经过防火墙过滤。如果虚拟机的iptables或者firewalld把UDP 162端口的入站包拦截了，PySNMP就收不到。

• 先临时关闭防火墙测试：

  # 针对firewalld
  systemctl stop firewalld
  # 针对iptables
  systemctl stop iptables
  

  如果关闭后能收到陷阱，说明是防火墙的问题。添加永久允许规则：

  # firewalld
  firewall-cmd --add-port=162/udp --permanent
  firewall-cmd --reload
  # iptables
  iptables -A INPUT -p udp --dport 162 -j ACCEPT
  service iptables save
  

3. 验证外部主机的snmptrap命令参数 #

确保外部主机发送陷阱时，指定了正确的目标IP、端口和社区串，比如：

snmptrap -v 2c -c public 192.168.12.20:162 '' 1.3.6.1.4.1.2021.9.9.9.9 1.3.6.1.4.1.2021.9.1.1.1 s "Test Trap"

重点检查：

• 目标IP是不是虚拟机的eth0地址192.168.12.20
• 社区串（这里是public）和PySNMP脚本里配置的完全一致
• 端口是不是162（SNMP陷阱默认端口，不要漏写）

4. 排查虚拟机网络路由与NAT模式问题 #

如果虚拟机用的是NAT网络模式，外部主机发送的包可能经过宿主机的地址转换，导致虚拟机收到的包源地址异常？不过你tcpdump能抓到包，这个可能性相对低，但可以检查虚拟机的路由表：

ip route

确保外部主机的网段有正确的路由指向eth0接口。另外，有些虚拟机环境下，需要开启“混杂模式”才能接收外部包——不过tcpdump能抓到的话，混杂模式应该已经开了。

5. 深挖PySNMP调试日志 #

你提到已经启用了调试选项，仔细看日志里有没有类似“discarding packet”或者“community string mismatch”的报错信息。比如如果日志显示社区串不匹配，那就是外部发送的社区串和脚本里的不一致；如果显示“no listener for address”，那还是监听地址的问题。

内容的提问来源于stack exchange，提问作者Sharath