Zabbix Active Agent не коннектится, что делать?

Question

[Кирилл]

Zabbix Сервер стоит у меня за спиной,с белым адресом,из вне коннектится.
Zabbix Клиент находится в организации и выступает в роле гетавея

Узел создан,имя задано идентично как на клиенте. Шаблон подключен для активного агента
Порты открыты,доступ есть,с обоих сторон пинг идет в обе стороны.

В логе агента такая картина

2023/02/18 06:19:55.177221 [101] cannot receive data from [Тут мой внешний айпи сервера]: Message is using unsupported protocol.
2023/02/18 06:19:55.177221 [101] active check configuration update from host [Тут имя клиента] started to fail

Comments

[Кирилл]

В подтверждение своих слов смог открыть веб интерфейс заббикс сервера на машине на которой не коннектится агент

[Модератор]

Когда вы регистрировались, вы обещали выполнять Регламент. Ваше сообщение нарушило сразу несколько параграфов Регламента - 3.4, 3.6, 3.8, 5.2.
Если вы будете продолжать нарушать Регламент, ваши вопросы могут быть удалены, а аккаунт заблокирован модераторами временно или навсегда.
Будьте благоразумны.

Answer 1

[AUser0]

Так у вас Zabbix Agent не понимает протокол Zabbix Server-а. Первая цифра в версии сервера и агента хотя бы одинаковая?

Проще разкомментировать у Zabbix Agent-а в конфигах строку Server=, и после = вписать IP сервера. И закомментировать там же ServerActive=, что бы Agent сам не лез на сервер, ждал, когда сервер к нему придёт за данными. Разумеется порт 10050 на клиенте должен быть пропущен в firewall-е. Или вам точно нужен Active Agent?

Comments

[Кирилл]

Сеть не локальная,это другая большая сеть хоть и от одного провайдера.

По агенту
Starting Zabbix Agent 2 (6.2.0) - это в логе на тачке
Сервер
Zabbix server: Version - 6.2.7

Стоит дополнить,что сервер HyperV но там бридж в мою сеть

[AUser0]

Кирилл, эммм, в настройках узла на вкладке "Шифрование" (в версии 5 она так называлась) включите все варианты соединения. Может этого не хватает?

А, и проверьте логи самого сервера, там тоже что-то должно отражаться...

[Кирилл]

AUser0,
Шифрование поставил,службу на сервере забикса рестартнул на всякий случай,рестартнул клиента

все тоже самое(

[Кирилл]

AUser0, Забыл добавить,конфиг закомитил так
Server в коментарии
ActiveServer - указал адрес. Сделал так потому что сервер у меня IP:PORT и такой тип работает только в этом случаии

[AUser0]

Кирилл, а в логах сервера попытка коннекта с этого агента хотя бы отражается (пусть и с ошибкой)? Если нет - может агент попадает на другой сервер?

[Кирилл]

AUser0, Сейчас посмотрю логи,проверю маршруты. Расскажу по итогу что узнал

[Кирилл]

Логи после рестарта

[Кирилл]

AUser0, Прописал маршрут до себя,отвалилась сеть

[AUser0]

Кирилл, стоп, в настройках узла с Агентом стоит IP-адрес 127.0.0.1 что ли?

И логи удобнее смотреть в /var/log/zabbix/zabbix_server.log.

[Кирилл]

AUser0, Логи там и смотрел
Это агент который на самом сервере стоит скорее всего,потому что именно такой адрес у него
В моем случаии я укал внешний айпи сервера ну и порт соотвественно.
92.244.232.120:10051 - так выглядит
Опять же,надо ли было вообще указывать адрес при создании узла сети? Насколько я понял активный агент ищет сам себя по имени. Почему спрашиваю,потому что на сервере больше 1 интерфейса

[Кирилл]

AUser0, Мы можем связаться вне форума? Пока не знаю когда сеть поднимут на место)