Zabbix. Сеть в Linux, подсети, порты, файрволл?

Question

[Василий]

Добрый день, есть сервер Zabbix - 192.168.55.138
Клиенты мониторинга:
192.168.55.93 Windows 10 - Все работает, открыт порт 10050.
192.168.27.6 Astra Linux Открыт порт 10050, но в Zabbix ошибка - Agent dropped connections because of access permissions. Пинг между клиентом и машиной есть.
192.168.27.121 Astra Linux. Порт 10050 в состоянии - filtered, соответственно в Zabbix ошибка - No route to host.

Как управлять фаерволлом в Linux? Конкретно в Astra Linux как открыть порт? В открытых источниках двоякая информация. Какое из средств использовать iptables уже не актуален? Что-то другое?

Comments

[Drno]

возможно UFW
ну и при no route to host - проверяйте маршрут и пинг
так же судя по ошибке настройки агента не верные

[Bermut]

iptables -I INPUT -s 192.168.55.138 -j ACCEPT
На астру.

Answer 1

[ky0]

Зачем вам открытый порт на агентах, если активный вариант работы актуален в достаточно небольшом диапазоне случаев, а по умолчанию обычно используют пассивный, для которого достаточно открытого порта на сервере?

Comments

[AUser0]

Вот тут ошибка. Для пассивного режима нужно открывать порт 10050 на каждом хосте, Zabbix будет сам к ним коннектиться. Соответственно в пассивном режиме на Zabbix-е фаервол трогать не надо, и так будет работать.

[ky0]

AUser0, чёрт, да, всё время путаю их :)

Answer 2

[CityCat4]

iptables уже не актуален?

С чего бы это? Работает, как из пушки.