Как заставить работать zabbix за NAT микротика + nginx?

Question

[Павел]

поставил zabbix напрямую, по ip проверил с клиентами, все работает, все отлично
добавляю nginx 80,443 порты отправляю на него, 10050,10051 отправляю на сервер zabbix, ставлю сертефикат https, себ морда работает, все клиенты не доступны

пробовал через nginx порты прокидывать

location /zabbix-server/ {
        proxy_pass         http://192.168.1.102:10051/;
        proxy_redirect     off;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Host   $host:443;
        proxy_set_header   X-Forwarded-Server $host;
        proxy_set_header   X-Forwarded-Port   443;
        proxy_set_header   X-Forwarded-Proto  https;
    }

но нечего не помогает , как его заставить работать?

Comments

[Valentin Barbolin]

Зачем ты прокидываеш порт управления агентами 10051 через nginx ? Там же не http трафик.

Порт 10051 надо напрямую с роутера прокинуть на zabbix сервер.

[Павел]

Valentin Barbolin, ок, логично, допустим делаю отдельный домен для удобства zab.domain.com который в nginx не заходит, прокидываю порты 10050 и 10051 на zabbix сервер, но по прежнему тишина, как отловить ошибку? Есть идеи?

[Valentin Barbolin]

Павел, Как ты заходиш внутри локальной сети, на какой адрес и url?

[Павел]

Valentin Barbolin,
zabbix 192.168.1.102
nginx 192.168.1.44

zab.domain.com -> microtik NAT -> 10050,10051 -> 192.168.1.102
zabbix.domain.com -> microtik NAT -> 80,443 -> 192.168.1.44

сейчас так

[Valentin Barbolin]

Павел, Можеш url скинуть как ты заходиш на web забикса внутри локальной сети?

[Valentin Barbolin]

Павел, Типа такой?
http://192.168.1.44/zabbix_server/

[Павел]

Valentin Barbolin, у меня нет компов с GUI в той локальной сети ксожалению , (это на VPS все находится) , но если чисто для веб интерфейса то http://192.168.1.102/zabbix/
если http://192.168.1.102/вот так зайти то попадем на apache забикса

[Valentin Barbolin]

Павел, По идее твой nginx должен быть как-то так.

location /zabbix/ {
		proxy_pass http://192.168.1.102/zabbix/;
		proxy_set_header Host $http_host;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
	}

И заходить соответственно надо на
https://zabbix.domain.com/zabbix/

[Павел]

Valentin Barbolin, ну веб интрфейс у меня итак работал, проблема с подключением клиентов, которые по 10050 порту отправляют данные с устройств, а забикс их принимает по 10051 (как я понял)

[Valentin Barbolin]

Павел, Аааа. Так показывай конфиг клиента. И посмотри лог на клиенте, что ему не нравиться.

[Павел]

Valentin Barbolin, а где его смотреть? На сервере пишет

Get value from agent failed: ZBX_TCP_READ() failed: [104] Connection reset by peer

[Valentin Barbolin]

Павел, На windows.

[Павел]

Valentin Barbolin, вообщем, сделал отдельный домен, направил еще раз на 192.168.1.102, пробросил 10050 и 10051 и все заработало, в чем был косяк... остается только гадать, конечно в идеале бы было хорошо использовать один домен что бы не путатся, но и так уже результат, спасибо за помощь
p.s. буду знать где логи смотреть :)

[Valentin Barbolin]

Павел,

в идеале бы было хорошо использовать один домен

В чем проблема использовать один домен? Если это zab.domain.com и zabbix.domain.com один IP, то никаких проблем , агенту пофиг какое доменное имя, он использует его один раз что бы перевернуть в IP, больше доменное имя нигде не участвует.

пробросил 10050 и 10051 и все

нужен только 10051

в чем был косяк... остается только гадать

В том что ты TCP трафик пытался проксировать как http.

Answer 1

[AUser0]

proxy_pass http://192.168.1.102/;

Comments

[AUser0]

И кстати, не будет работать, потому что Zabbix не в курсе, что "живёт" в директории /zabbix-server/.

[AUser0]

И вообще, из такого кривого вопроса непонятно даже, NGINX и Zabbix стоят на одном сервере, или на разных?

[Павел]

AUser0, на разных серверах,

[AUser0]

Павел, тогда самое простое - сделать разные домены для простого сайта и для Zabbix.

P.S. Хотя может заработать и в под-директории!