Почему не мониторится клиент zabbix из другой сети?

Question

[Сергей Кувшинов]

Добрый есть 2 сети соединены через OPENVPN. Zabbix сервер находится в одной подсети, клиент в другой.
Пинги есть подключение по порту через telnet имеется, но почему то сервер не мониторит клиента. Уже все что можно сделал. так же прикладываю скрин
На форуме zabbix так же писал по данной проблеме, Но результата нет.

Comments

[Дмитрий Филюшин]

вдруг агент не включен? Все причины перебрал, пока не увидел в службах отключенный заббихагент

Answer 1

[Konkase]

в конфигурации zabbix-agentd.conf исправить параметр Server на новый IP zabbix сервера.
тестить с сервера можно так:
zabbix_get -s 192.168.1.1 -k proc.num

Comments

[Сергей Кувшинов]

Все уже так и настроенно, проверку производил данной командой результата нет.

[Konkase]

Что значит результата нет? Вывод команды показывайте.

[Сергей Кувшинов]

zabbix-get -s 192.168.4.66 -k "proc_num"
zabbix-get [14413]: Get value error: ZBX_TCP_READ() failed: [104] Connection reset by peer

[Сергей Кувшинов]

telnet 192.168.4.66 10050
Trying 192.168.4.66...
Connected to 192.168.4.66.
Escape character is '^]'.

[Konkase]

Проблема в маршрутах. Сервер стучит на агента по одному маршруту, а агент отвечает серверу по другому маршруту, с другим src ip.

[Сергей Кувшинов]

С клиента проверил телнетом подключение есть

[Konkase]

Ещё раз. Проверяйте машруты на клиенте.

Answer 2

[Begmak]

Попробуйте посмотреть в сторону закрытых портов, может где чего закрыто?
Так же проверьте брандмаузер на клиенте, возможно, до компа доходит, но не пускает система (особенно этим грешат встроенные брандмаузеры Windows).

Answer 3

[Константин]

агент передает серверу данные по определенному порту (10050 или 10051, не помню). попробуйте прокинуть через vpn нужный порт, либо поставьте zabbix-proxy в нужной подсети и настройте на передачу на сервер
лично я делал через zabbix-proxy - не так сильно загружает канал и удобнее настраивать фаерволл (все же для одной машины и парочки портов, а не для целой подсети открывать доступ)

Answer 4

[Сергей Кувшинов]

Нет блокировки никакой не стоит и брандмауэр ничего не блочит. До этого все работало, но сервер находился в другой подсети .

Comments

[Константин]

смотрите в сторону маршрутизации значит. проверьте доступность нужных портов - вот вам и ответ будет

[Сергей Кувшинов]

Маршрутизация правильно настроена, псе открыто никакие порты не блочаться.