Мониторинг через VPN туннель

0

1

Имеется сервер Ubuntu Server 20.04 с Zabbix 5 на борту. Необходимо настроить мониторинг компьютеров через агента Zabbix находящихся в других филиалах. Между филиалами поднята виртуальная сеть Микротики L2TP+IPSec, сервер zabbix установлен со стороны головного филиала (куда все подключаются по VPN). ip-адрес сервера Zabbix: 10.10.0.100 ip-адресация VPN: 10.20.0.0/24 ip-адресация подсети клиента: 192.168.0.0/24 Telnet из подсети клиента на 10.10.0.100 порт 10051 срабатывает. Telnet из подсети zabbix на хосты в клиентскую подсеть на порт 10050 тоже срабатывает. Подключить мониторинг через SNMP получается, а вот через агента по порту 10050 ни в какую. Подскажите, куда копать?

←	Бесплатный PEM-сертификат https для 10-15-и имен. Сейчас использую CF

ubuntu server 22.04 настройка сетевых интерфейсов

→

Я бы поставил в каждом филиале zabbix-proxy и агенты направил на них, а сервером забирал инфу с проксей.

julixs ★★★
(26.03.24 13:10:33 MSK)
Последнее исправление: julixs 26.03.24 13:11:18 MSK (всего исправлений: 1)

Скорее всего не верно прописан Server= в /etc/zabbix/zabbix_agentd.conf

afanasiy ★★★★
(26.03.24 13:12:37 MSK)

Ответ на: комментарий от afanasiy 26.03.24 13:12:37 MSK

А что необходимо указывать? На данный момент прописано «Server=127.0.0.1» и «ServerActive=127.0.0.1».

max85
(26.03.24 13:46:06 MSK) автор топика

Ответ на: комментарий от max85 26.03.24 13:46:06 MSK

Это на сервере, а на клиентах «Server=10.10.0.100»

max85
(26.03.24 13:53:22 MSK) автор топика

Ответ на: комментарий от max85 26.03.24 13:53:22 MSK

Нужно посмотреть на клиентах в логах zabbix агента с какого ip приходят запросы от zabbix сервера. Если включен nat, этот ip может быть другим, не 10.10.0.100

afanasiy ★★★★
(26.03.24 14:32:00 MSK)

Ответ на: комментарий от afanasiy 26.03.24 14:32:00 MSK

4180:20240326:142338.450 failed to accept an incoming connection: connection from «192.168.0.1» rejected, allowed hosts: «10.10.0.100»

max85
(26.03.24 14:47:28 MSK) автор топика

Ответ на: комментарий от max85 26.03.24 14:47:28 MSK

Ну и поменяй на клиентах Server=192.168.0.1

Затем ребутнуть агента

afanasiy ★★★★
(26.03.24 14:49:44 MSK)
Последнее исправление: afanasiy 26.03.24 14:50:02 MSK (всего исправлений: 1)

Ответ на: комментарий от afanasiy 26.03.24 14:49:44 MSK

Спасибо, сработало!

max85
(26.03.24 14:57:01 MSK) автор топика

←	Бесплатный PEM-сертификат https для 10-15-и имен. Сейчас использую CF

Admin

ubuntu server 22.04 настройка сетевых интерфейсов

→

Похожие темы