Реально ли пробросить так мониторинг?

Question

[Сергей Бровко]

Здравствуйте. Подкажите ,реально ли реализовать такое:
Есть host1, где расположен zabbix server (светит наружу, доступен везде)
Есть host2, с серым IP, имеет доступ только к host3 по любым портам, рядом с ним еще несколько серверов, которые нужно мониторить. к host3 он может достучаться, а вот с host3 к нему нельзя
Есть host3, он имеет доступ к host1 и к нему имеет доступ host3.

Что хочу - на host1 мониторить то, что на hos2 и его окружение.

Из того что пытался сделать - на host2 сделал zabbix-proxy, на него направил агенты с других серверов вокруг него, в качестве конечного сервера указал host3 со свободным портом.
На host3 делаю форвард портов с локального (к примеру 10053/tcp) на host1:10051/tcp
В заббиксе добавляю пассивный прокси с параметрами host3:10053.

Но прокси так и не появился в онлайне. Подскажите ,реализуемо ли такое? С учетом того, что я могу смотреть только из host2 к host3, но не наоборот.

Если реализуемо - что я делаю не так?

Answer 1

[Дмитрий]

Если я правильно понял - на host2 ставим активный агент, который отдаёт метрики на zabbix-proxy host3, а сам host3 подключаем к zabbix-server

Comments

[Сергей Бровко]

Одним агентом на host2 не получится, ибо там есть еще несколько серверов, которые хотелось бы мониторить. Поэтому собственно на host2 поставил прокси.

Интересно ,а proxy+proxy прокатит? если поставить на host2 и на host3 прокси

[Дмитрий]

Сергей Бровко, цепочку проксей заббикс не поддержывал, но возможно в новом что то сделали. Нашёл решение по пробросу портов заббикс с помощью iptables

[Сергей Бровко]

Дмитрий, Я тоже самое сделал с помощью firewalld:
firewall-cmd --permanent --add-forward-port=port=10053:proto=tcp:toaddr=NNNNN:toport=10051

[Дмитрий]

Сергей Бровко, а на агенте настраивали что-бы он отдавал данные на 10053, потому что стандартные порты 10050 и 10051.

[Дмитрий]

Дмитрий, в общем рисуйте схему с сетевыми связями что и куда можно - пока это гадание на кофейной гуще.

[Сергей Бровко]

Дмитрий, каком агенте? Я сейчас пытаюсь хотя бы проксю подцепить. На host2 прокся слушает стандартный порт (10051), а в качестве сервера ей указан host3 с форварднутым портом (10053)

[Сергей Бровко]

Дмитрий, нарисовано на коленке:
линк

[Дмитрий]

Сергей Бровко, на host2 zabbix-proxy в режиме active (для прокси нужна база данных), на host3 делаете dst-nat на адрес host1 для порта zabbix-proxy, на самом zabbix-server настраиваете получение данные от прокси и заводите отдельный host2. Как-то так я это вижу.

[Сергей Бровко]

Дмитрий, Из этого всего - host2 и zabbix-proxy уже есть, с бд и прочим. про dst-nat можно подробнее (желательно в контексте iptаbles).
Настройки сети,где лежит host2 менять нет возможности, есть доступ только к серверам.