c - 发送到 : Operation not permitted: netsnmp

Question

我从 net-snmp 库中得到一个 snmp get 错误

Operation not permitted error from sendto.

我想知道是什么导致 sendto(2) 系统调用失败并出现此错误。

请注意，这是一个间歇性错误，所以我认为这不是由防火墙问题引起的，除非防火墙可能会间歇性地导致此错误。

Answer 1

今天发生在我身上，在我的情况下，问题是由于 conntrack 表已满。

其他症状是系统日志中有很多“nf_conntrack:表已满，正在丢弃数据包”。如果是这种情况，解决方案是将 net.ipv4.netfilter.ip_conntrack_max(又名 net.netfilter.nf_conntrack_max)设置为更高的值，例如:

# sysctl net.ipv4.netfilter.ip_conntrack_max
net.ipv4.netfilter.ip_conntrack_max = 65536
# sysctl net.ipv4.netfilter.ip_conntrack_max=1548576
net.ipv4.netfilter.ip_conntrack_max = 1548576

正如其他人所说，这可能还有其他可能的原因，例如 SELinux 或 AppArmor 政策。 YMMV.