Как работать с удаленными агентами Zabbix за NAT?

Question

[cyberzomka]

Вопрос по теории.
1. У меня есть два филиала A и B, которые находятся в разных частях города.
2. В каждом филиале по ~50 машин на Windows.
3. Zabbix сервер (Debian) находится в филиале A
4. В двух филиалах маршрутизатор Mikrotik

Каким образом можно загнать хосты из филиала B на сервер Zabbix, находящийся в филиале А?
Какие IP адреса нужно будет добавлять в Zabbix от агентов (хостов) филиала B? (Сталкивался только с добавлением в локальной сети)
VPN исключен, т.к. он может повлиять на скорость интернета на машинах, а это критично.

Comments

[pfg21]

легкий костыль в виде.
пробросить порт забикса на роутере сети А с допуском к этому пробросу только интернет адрес роутера В
все клиенты забикса прописать интернет адрес роутера А с портом проброса.
еще вариант разместить в сети В забикс-прокси.

[asmelnik]

VPN исключен, т.к. он может повлиять на скорость интернета на машинах, а это критично.

Может у вас не совсем верное представление о возможностях vpn?
К тому же VPN можно на шлюзе исключительно для трафика мониторинга,оверхед будет небольшой...

Answer 1

[dobromin]

Для этого используй zabbix proxy в филиале B. Все остальное костыли. Или объедини филиалы VPN-ом хотя бы для трафика zabbix агентов.

Comments

[cyberzomka]

Благодарю, попробую.

Answer 2

[Rsa97]

В филиале A есть статический IP? Тогда настройте проброс порта 10051 на zabbix и используйте агентов в активном режиме. В этом случае агенты будут сами подключаться к серверу, запрашивать у него список заданий и отсылать отчёты.

Comments

[cyberzomka]

Да, статика есть везде. Благодарю, попробую.

[AUser0]

cyberzomka, осталось добавить, что Zabbix сервер работает на порту TCP 10051, Zabbix агенты в свою очередь на TCP 10050. А уж как обеспечить трафик между этими двумя портами - решайте сами, всё в ваших руках (и голове).

P.S. А то, что раньше в этом ответе было 10050 и 10051 - это было давно, и вообще неправда!

[Rsa97]

AUser0, Вообще-то на 10050 работают агенты. Сервер на 10051
https://www.zabbix.com/documentation/current/en/ma...

[AUser0]

Rsa97, упс! Спасибо за поправку.

Answer 3

[Alexey Dmitriev]

"VPN исключен, т.к. он может повлиять на скорость интернета на машинах, а это критично. " - это как?
У вас есть оборудование, чтобы организовать нормальную связь между филиалами, нужно всего лишь не пересекающиеся подсети и настройка VPN соединения между микротиками.
Какое отношение это имеет к скорости Интернет, если вы будете гонять в VPN только нужный вам трафик, который (как например траффик заббикс агентов) все равно пошел бы через Интернет.

Правильное решение вопроса - это VPN между офисами и если есть возможность - размещение zabbix прокси во втором офисе.