zabbix server与zabbix agent布置在不同的网段问题

51itpub 发表于 2015-01-13 12:17

本帖最后由 51itpub 于 2015-01-13 12:18 编辑

我的情况是这样的：

zabbix server布置在内部网络里，要监控的机器(zabbix agent)是布置在外网的。目前网络工程师这样配置，在交换机/路由器上把zabbix server的内网IP映射成一个外网IP（具体怎么搞，我不太清楚），这样配置后，zabbix server可以ping通外网的机器，外网的机器ping这个映射的IP也没问题。但在zabbix server上的ifconfig是看不到这个映射的外网IP的。

按理来说zabbix server与zabbix agent是可以通信的，但从配置的结果来看，zabbix server跑zabbix_get拿不到数据。 zabbix agent上跑zabbix_sender是报错的。

现在的zabbix server监控内网的机器是有数据的。但外网的就没有数据。

请问这样zabbix server与zabbix agent在不同的网段可以正常工作吗？要怎样配置才可以，谢谢大家！

51itpub 发表于 2015-01-13 13:02

zabbix server的日志：

1225:20150113:131748.295 get value from agent result: ''
1225:20150113:131748.295 Item ["zabbix agentIP地址":agent.ping] error: Received empty response from Zabbix Agent at ["zabbix agentIP地址"]. Assuming that agent dropped connection because of access permissions.
1225:20150113:131748.295 End of get_value():NETWORK_ERROR

fljcn 发表于 2015-01-13 20:37

如果是主动模式的话，可以在ZABBIX server的浏览器中输入 http://被监控地址:10050，查看一下能否访问？

51itpub 发表于 2015-01-14 08:43

回复 3# fljcn

可以正常访问的，

51itpub 发表于 2015-01-14 08:46

应该来说，两边可以通信的。

fljcn 发表于 2015-01-14 09:14

上图提示不太正常。
或者试试ZABBIX SERVER 上 TELNET 监控主机IP:10050试试。

51itpub 发表于 2015-01-14 10:14

回复 6# fljcn

这样没问题的吧。

51itpub 发表于 2015-01-14 16:55

这个问题搞定了.
打开客户的debuglevel=4.
可以看到有一个IP被拒了,与网络工程师确认,是防火墙.
同时zabbix server那边与zabbix agent建立的tcp连接端口不只是10051还要其它端口,tcpdump可以出. 这样把映射IP的所有端口都打开,这样就能正常通信了.

谢谢fljcn!

fljcn 发表于 2015-01-15 05:47

:victory::victory:

astronomer_merc 发表于 2015-01-28 10:58

只用把zabbix_server的10051端口映射到公网就行，外网被监控机agentd服务器是通过10051与监控机通信的

页: [1] 2

Chinaunix's Archiver

zabbix server与zabbix agent布置在不同的网段问题