Мониторинг Zabbix в две подсети

[LONEWOLF277]

Добрый день! Имеется железяка, на ней стоит Ubuntu 18. Установил Zabbix. Zabbix у меня версии 4.0 и имеет ip 192.168.16.181. Поставил агента на другую машину с Windows 7 и сетью 192.168.16.180. Все хорошо все классно. Теперь добавляю компьютер с Windows 7 и сетью 192.168.3.150, прописываю новый узел в zabbix и мониторинг не происходит, а пишет в лог вот такое:
7052:20181107:103421.937 failed to accept an incoming connection: connection from "192.168.3.1" rejected, allowed hosts: "192.168.16.181"
Я понял, что закрыта подсеть и zabbix не может достучаться до машины с 192.168.3.150. Разрешил серверу zabbix ходить на 192.168.3.150. Потом Windows 192.168.3.150 разрешил ходить на 192.168.16.181. И все равно не работает. Подскажите как победить? Может в самой панели управления zabbix нужно что-то допрописывать? Всем спасибо за ответы!

[astrix89]

По всей видимости у сервера заббикса 2 ип адреса, или 192.168.3.1 это НАТ. В конфиге агента добавьте нужный сервер(192.168.3.1) и все заработает.

[nik.kgn]

Какие маски подсетей на zabbix-сервере прописаны и какие на машинах?
Если у вас таки NAT, то доступ надо разрешать в обе стороны, ну и маршруты бы тоже желательно прописать

[LONEWOLF277]

По всей видимости у сервера заббикса 2 ип адреса, или 192.168.3.1 это НАТ. В конфиге агента добавьте нужный сервер(192.168.3.1) и все заработает.

Возможно не совсем правильно написал.Ubuntu прописал руками ip (в настройках сети), соответственно zabbix получил такой же ip адрес. Я разрешил zabbix гулять в две подсети через Fortigate. В агенте на винде просто прописал стандартные настройки
LogFile=c:\zabbix\zabbix_agentd.log
LogFileSize=1
ServerActive=192.168.16.181
Hostname=win7
Вот все настроил, проверил, zabbix видит агента на винде, все хорошо.
Теперь меняю настройки машины на винде. Физическая машина все таже, просто меняю ей вручную ip адрес в настройках сети на 192.168.3.150
В веб интерфейсе zabbix удаляю старую машину с ip 192.168.16.180 и по точно таким же настройкам добавляю машину с ip 192.168.3.150.
И все, zabbix винду не видит. Но при этом пингует 192.168.3.150 и пакеты все долетают. Тоже самое и с винды, я пингую 192.168.16.181 все пинги проходят.
Если вернуть обратно все ip то zabbix снова видит машину на винде. Такое чувство, что zabbix не стучится в другую подсеть. Может где то прописать что-то. Я с ним работаю и настраиваю впервые, поэтому прошу прощения за тупость.

[LONEWOLF277]

Какие маски подсетей на zabbix-сервере прописаны и какие на машинах?
Если у вас таки NAT, то доступ надо разрешать в обе стороны, ну и маршруты бы тоже желательно прописать

На zabbix сервере сетевые настройки такие:
ipv4 192.168.16.180
маска 255.255.255.0
шлюз 192.168.16.1
dns 8.8.8.8
На первой виндовой машине
ipv4 192.168.16.181
маска 255.255.255.0
шлюз 192.168.16.1
dns 8.8.8.8
На второй
ipv4 192.168.3.150
маска 255.255.255.0
шлюз 192.168.3.1
dns 8.8.8.8

[max.ch.88]

На zabbix сервере сетевые настройки такие:
ipv4 192.168.16.180
маска 255.255.255.0
шлюз 192.168.16.1
dns 8.8.8.8
На первой виндовой машине
ipv4 192.168.16.181
маска 255.255.255.0
шлюз 192.168.16.1
dns 8.8.8.8
На второй
ipv4 192.168.3.150
маска 255.255.255.0
шлюз 192.168.3.1
dns 8.8.8.8

192.168.16.180 должен пинговать 192.168.16.181 и 192.168.3.150 и наоборот. Настройте маршрутизацию на роутере и правила фильтрации.

[LONEWOLF277]

192.168.16.180 должен пинговать 192.168.16.181 и 192.168.3.150 и наоборот. Настройте маршрутизацию на роутере и правила фильтрации.

Все и так пингуется, все пинги проходят, zabbix видит агента если машине назначена сеть 192.168.16.181, а если 192.168.3.150, то нет

[Onizuca]

В zabbix agent измените параметр DebugLevel=5. После чего в логах посмотрите с каким src IP стучиться забикс сервер.
Этот IP добавьте в конфиге агента в параметр Server=IP

[max.ch.88]

На zabbix сервере сетевые настройки такие:
ipv4 192.168.16.180
маска 255.255.255.0
шлюз 192.168.16.1
dns 8.8.8.8
На первой виндовой машине
ipv4 192.168.16.181
маска 255.255.255.0
шлюз 192.168.16.1
dns 8.8.8.8
На второй
ipv4 192.168.3.150
маска 255.255.255.0
шлюз 192.168.3.1
dns 8.8.8.8

Я вижу сервер, две машины из разных сетей и роутер, соединяющий две сети. Со второй машины сервер пингуется? С сервера вторая машина пингуется? Вот точно при описанной конфигурации без всяких изменений

[LONEWOLF277]

Я вижу сервер, две машины из разных сетей и роутер, соединяющий две сети. Со второй машины сервер пингуется? С сервера вторая машина пингуется? Вот точно при описанной конфигурации без всяких изменений

Да сервер пингует нормально обе машины, так же как и машины нормально пингуют сервер

[Kos]

7052:20181107:103421.937 failed to accept an incoming connection: connection from "192.168.3.1" rejected, allowed hosts: "192.168.16.181"

Блин, проблем на неделю.
У вас между сервером и агентом роутер, который, судя по сообщению из начального поста, делает NAT (трансляцию адресов).
Т.е. запрос от сервера доходит до агента не с того IP-адреса, с которого сервер его отправлял (192.168.16.181), а с того, который после трансляции подставил роутер (192.168.3.1).
Пропишите в конфиге агента, как вам это уже говорили, данный адрес в параметре "Server=" (можно даже через запятую с прежним значением, ничего страшного), и будет вам счастье.

[LONEWOLF277]

Блин, проблем на неделю.
У вас между сервером и агентом роутер, который, судя по сообщению из начального поста, делает NAT (трансляцию адресов).
Т.е. запрос от сервера доходит до агента не с того IP-адреса, с которого сервер его отправлял (192.168.16.181), а с того, который после трансляции подставил роутер (192.168.3.1).
Пропишите в конфиге агента, как вам это уже говорили, данный адрес в параметре "Server=" (можно даже через запятую с прежним значением, ничего страшного), и будет вам счастье.

Огромное Вам спасибо! И Onizuca тоже. Все оказалось, как Вы и скачали очень просто. Для тех у кого такой же гемор, прикладываю лог файла конфигурации

LogFile=c:\zabbix\zabbix_agentd.log
LogFileSize=1
Server=192.168.16.181,192.168.3.1
ServerActive=192.168.16.181
Hostname=win77

Вот при таком конфиге все хорошо и все работает! Спасибо всем, кто помогал!

[Shtoki86]

Зарегистрировался, что бы сказать спасибо!

Аналогичная была проблема с разными подсетями.