使用 SNAT 模擬 SNMP 陷阱

使用 SNAT 模擬 SNMP 陷阱

我必須測試 SNMP 2c 陷阱。我想從某台計算機發送這些陷阱,並且陷阱目標有 iptables。因此,在陷阱進入 NMS 之前,我可以將陷阱的真實來源重寫為所需的陷阱來源(UPS)。

例子:

$IPTABLES -t nat -A PREROUTING -o em+  -p udp -m udp  -s 1.2.3.4   -d 10.1.2.3  --dport 162 -j SNAT --to-source 10.1.2.4

模擬計算機:1.2.3.4

網管系統:10.1.2.3

UPS:10.1.2.4

問題是:PREROUTING 鏈不允許 SNAT。據我了解,我不需要回覆那個陷阱。我只需要收到完整的資訊包。所以我不需要連接追蹤。

有誰能夠幫助我?

謝謝

相關內容