Как мониторить устройства, подключённых к Mikrotik посредством Zabbix?

Question

[Денис]

Есть Mikrotik взятый на мониторинг в Zabbix. Возможно как то в Zabbix мониторить устройства, подключённые к Mikrotik? Ping меня бы вполне устроил. Весь интернет перекопал, в найденных шаблонах такого функционала нет. Есть обрывки информации как это сделать через логи (непонятно как) или посредством скриптов (примеров скриптов не нашёл).
Буду рад любой информации.

Comments

[Valentin Barbolin]

У zabbix есть Discovery rule, он может периодично сканить сетку и создавать хосты с нужными шаблонами.

Answer 1

[say_TT_plz]

Если у вас есть доступ до mikrotik с zabbix сервера, то у вас практически всё есть.
Скорее всего на хосте с zabbix сервером какой-нибудь linux.
Все что вам нужно это белый ip хотя бы с одной из сторон, если он есть у микрота, то чуть проще.
Поднимаете на стороне микрота lt2p сервер и настраиваете ipsec, хост со стороны zabbix сервера цепляется к этому серверу и вам нужно будет маршрут прописать до локальной сети за микротом.

Если же все сложнее и mikrotik за серым Ip или NAT, то вам все равно нужно будет настроить туннель, но клиентом будет выступать mikrotik.
Даже если zabbix тоже на серым Ip и NAT, вам нужно где-то, где есть возможность поднять openVPN сервер.
Настроить IPP по-моему файлики, которые содержат данные клиентов.
Там смысл в том, что openVPN позволяет шарить сеть за клиентом. В IPP клиента описывается сеть клиента которая за ним, в конфиге сервера описывается сеть которую нужно шарить и за кем она. (не помню точно). И настраивается конфиг, что клиенты могут ходить к друг другу.
Хост zabbix сервера цепляется клиентом к openVPN, mikrotik цепляется клиентом к openVPN.
Сервер openVPN говорит участникам, что мол есть такая сеть за mikrotik. И тогда у хоста zabbix сервера должен появится маршрут к подсети mikrotik. Главное, чтобы подсети не пересекались.
И все, связь есть, можно мониторить

UPD Ну или просто разверните zabbix proxy за mikrotik

Answer 2

[Юрий MikroTik]

Можно нужную часть лога отправлять на rsyslog в заббикс и парсить нужные строки.
Либо если микрот поддерживает контейнеры - через zabbix agent.

Comments

[Денис]

Интересно как сделать так чтобы в логах появились пинги устройств сети. Т.е. я должен что то настроить чтобы ЭТО пинговало устройства и писало в лог, потом парсить логи и ... )))

[Юрий MikroTik]

Денис, netwatch с записью в лог или отправкой инфа куда-то через get запрос

[Zerg89]

Логируете dhcp тянете оттуда ip пишите скрпт ping с переменной в заросе в эту переменную суете ip, логируете ping(log script), profit

[Zerg89]

Денис, вот пример мониторинг локальных устройств

[Денис]

Zerg89, да, это похоже на моё решение. Немного переделать скрипт останется под мои IP (у меня отключен DHCP).

[AntHTML]

Юрий MikroTik, а как из контейнера добиться агентом до мониторинга хоста? Он разве пустит, и там будет mtk cli, а не голый unix?
По мне, либо через скрипты микротика дергать внутренние arp и ping get-ом из заббикса или trap-ом из микрота по расписанию.
Либо, если так уж не возможно дать заббиксу прямой маршрут на мониторинг, то в контейнер запихнуть полноценный zabbix proxy и уже с него орудовать во внутренней сетке.

[Юрий MikroTik]

AntHTML, контейнер микрота это почти полноценный линукс, на нем работает nginx, mihomo (Vless), pi-hole
ZABBIX Agent я пробовал ставить, но он есть только для ARM64, на хабре есть инструкция https://habr.com/ru/sandbox/243008/
Возможно сегодня проверю как работает

[Денис]

Юрий MikroTik, у меня бюджетный Микрот, там без вариантов контейнер.

[Юрий MikroTik]

Денис, тогда строить туннель до заббикса и на самом заббиксе настроить маршрут в сеть микрота.

[Денис]

Юрий MikroTik, Пожалуй, самый лучший вариант, не надо копаться со скриптами и логами, получу всё стандартно в Забиксе.

Answer 3

[AUser0]

Создаёте узлы с их IP-шками, присоединяете к каждому шаблон ICMP Ping, наслаждаетесь проделанной работой.

Comments

[Денис]

Как я локальные IP устройства, которые за Микротиком подключу к шаблону на Заббикс?

[AUser0]

Компьютер с Zabbix может пинговать эти "локальные" устройства?
Если да - значит их можно внести в Zabbix и пинговать, так всё устроено.

[Денис]

AUser0, "...устройства, подключённые к Mikrotik"
Эти устройства недоступны серверу с Заббикс Было всё так просто.

[AUser0]

Тогда вам стоит решить проблему недоступности устройств через Mikrotik, который сам-то доступен Zabbix-у, и дело - в шляпе!