Zabbix не видит микротик через openvpn?

Question

[vgr -]

Всех приветствую. Есть заббикс сервер. Есть микротики в удалённых филиалах. После добавления микротов в узлы сети заббикса, он их не видит. Микротики сидят через openvpn. При этом коннект между заббиксом и микротом (и наоборот) есть - могу через тот же ssh провалиться. Но вот в заббиксе никак не хочет видеть. С firewall-ом микрота игрался.

Что я уже попробовал:
Добавлял в правила файрвола :
1) chain=input action=accept connection-state=new protocol=udp dst-port=161,162
2) полностью отключал сам фаервол

То же самое было проделано с Fortigate-ом в главном офисе - отключал правила, добавлял правила разрешающие snmp

Идеи кончились. Возможно в самом openvpn нужно добавить какое то правило (ip tables) но я не очень силён и лишний раз не имея нужных знаний и опыта туда лезть не хочу, тем более что openvpn в проде.

Возможно кто то уже сталкивался с такой проблемой и решил её. Буду очень вам признателен!

Comments

[ky0]

SNMP бывает в активном и пассивном (траппер - когда устройства сами отправляют данные) варианте.

[Сайпутдин Омаров]

пробуйте с сервера забикс
snmpwalk -v 2c -c COMMUNITY 127.0.0.1
вместо COMMUNITY нужный трапп
нужный айпи вместо 127,0,0,1
полагаю что в микроте верно указано ip>snmp

Answer 1

[Drno]

отключить фаерволл на микротике или разрешить входящие по ovpn
попробовать сделать на микротике masquarade на vpn интерфейс

Answer 2

[SterhXXX]

Вы можете провалиться в CLI MikroTik-а с сервера, где стоит Zabbix по SSH? Именно так? Зайдя на сервер Zabbix-а snmpwalk пробовали запускать? На MikroTik по IP стучитесь? Если по IP, то по тому что на интерфейс назначен?