Zabbix - Iptables.

[andersondavidsilva]

Prezados, bom dia.

Possuo alguns agentes que para o monitoramento tem a sua frente um firewall linux iptables. Fiz a regras em anexo no firewall para os servidores 192.168.0.3 e 192.168.0.2 porém continuo não monitorando meus agentes.

Será que estou fazendo algo errado?

Obs: O erro também está em anexo.

Muito o brigado pela ajuda.

Att,
Anderson.[ATTACH][/ATTACH]

[eduwutzl]

Prezados, bom dia.

Possuo alguns agentes que para o monitoramento tem a sua frente um firewall linux iptables. Fiz a regras em anexo no firewall para os servidores 192.168.0.3 e 192.168.0.2 porém continuo não monitorando meus agentes.

Será que estou fazendo algo errado?

Obs: O erro também está em anexo.

Muito o brigado pela ajuda.

Att,
Anderson.[ATTACH][ATTACH]5202[/ATTACH][/ATTACH]

Vamo Lá anderson.
Vamos para um nivel abaixo.

Telnet na porta que fez o NAT saindo do zabbix server o que te retorna?

Caso ele funcione, tente com o zabbix_get

#zabbix_get -s <host> -k agent.ping

Obs: no agente dos hosts, eles estão escutando nas portas 10050 e 10040 conforme suas regras do Firewall ?
Internamente, consegue dar telnet nesses dois hosts e nessas portas ?

[andersondavidsilva]

Olá Edu,

Então,

Telnet funciona tanto do meu servidor zabbix que fica na amazon EC2 / internamente, e de qualquer outro lugar.

Já o zabbix_get -s (host) -k agent.ping, retorna a mensagem abaixo:

zabbix_get [25250]: Get value error: ZBX_TCP_READ() failed: [104] Connection reset by peer

[eduwutzl]

Olá Edu,

Então,

Telnet funciona tanto do meu servidor zabbix que fica na amazon EC2 / internamente, e de qualquer outro lugar.

Já o zabbix_get -s (host) -k agent.ping, retorna a mensagem abaixo:

zabbix_get [25250]: Get value error: ZBX_TCP_READ() failed: [104] Connection reset by peer

Cara, seguinte.
Seu zabbix_agentd.conf como está o Parametro Server?
Obs: Precisa estar apontando para o seu Zabbix-Server.

Outra coisa, a porta do zabbix_agentd que está em LISTEN, é a mesma que o iptables está apontando ?

Na máquina que está o zabbix_agentd, roda um tcpdump e ve se realmente a conexão chega até ele.
Caso sim, comece a Debugar a nivel de LOG.
Se for o caso, coloca em Modo DEBUG no zabbix_agentd.conf.

Muita calma e quando tiver novidades, posta aqui pra gente.

Um grande abraço.

[andersondavidsilva]

Edu boa tarde.

Depois de muito tempo tive tempo de colocar a resposta aqui, resolvi instalando um zabbix proxy no servidor firewall do cliente. Assim consegui monitorar todos os hosts dentro da rede do cliente.

Att,
Anderson.