新手园地& & & 硬件问题Linux系统管理Linux网络问题Linux环境编程Linux桌面系统国产LinuxBSD& & & BSD文档中心AIX& & & 新手入门& & & AIX文档中心& & & 资源下载& & & Power高级应用& & & IBM存储AS400Solaris& & & Solaris文档中心HP-UX& & & HP文档中心SCO UNIX& & & SCO文档中心互操作专区IRIXTru64 UNIXMac OS X门户网站运维集群和高可用服务器应用监控和防护虚拟化技术架构设计行业应用和管理服务器及硬件技术& & & 服务器资源下载云计算& & & 云计算文档中心& & & 云计算业界& & & 云计算资源下载存储备份& & & 存储文档中心& & & 存储业界& & & 存储资源下载& & & Symantec技术交流区安全技术网络技术& & & 网络技术文档中心C/C++& & & GUI编程& & & Functional编程内核源码& & & 内核问题移动开发& & & 移动开发技术资料ShellPerlJava& & & Java文档中心PHP& & & php文档中心Python& & & Python文档中心RubyCPU与编译器嵌入式开发驱动开发Web开发VoIP开发技术MySQL& & & MySQL文档中心SybaseOraclePostgreSQLDB2Informix数据仓库与数据挖掘NoSQL技术IT业界新闻与评论IT职业生涯& & & 猎头招聘IT图书与评论& & & CU技术图书大系& & & Linux书友会二手交易下载共享Linux文档专区IT培训与认证& & & 培训交流& & & 认证培训清茶斋投资理财运动地带快乐数码摄影& & & 摄影器材& & & 摄影比赛专区IT爱车族旅游天下站务交流版主会议室博客SNS站务交流区CU活动专区& & & Power活动专区& & & 拍卖交流区频道交流区
空间积分0 信誉积分351 UID218857阅读权限10积分84帖子精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
白手起家, 积分 84, 距离下一级还需 116 积分
帖子主题精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
论坛徽章:0
本帖最后由 51itpub 于
12:18 编辑
我的情况是这样的：
zabbix server布置在内部网络里，要监控的机器(zabbix agent)是布置在外网的。目前网络工程师这样配置，在交换机/路由器上把zabbix server的内网IP映射成一个外网IP（具体怎么搞，我不太清楚），这样配置后，zabbix server可以ping通外网的机器，外网的机器ping这个映射的IP也没问题。但在zabbix server上的ifconfig是看不到这个映射的外网IP的。
按理来说zabbix server与zabbix agent是可以通信的，但从配置的结果来看，zabbix server跑zabbix_get拿不到数据。 zabbix agent上跑zabbix_sender是报错的。
现在的zabbix server监控内网的机器是有数据的。但外网的就没有数据。
请问这样zabbix server与zabbix agent在不同的网段可以正常工作吗？ 要怎样配置才可以，谢谢大家！
&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp
空间积分0 信誉积分351 UID218857阅读权限10积分84帖子精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
白手起家, 积分 84, 距离下一级还需 116 积分
帖子主题精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
论坛徽章:0
zabbix server的日志：
&&3: get value from agent result: ''
&&3: Item [&zabbix agentIP地址&:agent.ping] error: Received empty response from Zabbix Agent at [&zabbix agentIP地址&]. Assuming that agent dropped connection because of access permissions.
&&3: End of get_value():NETWORK_ERROR
空间积分0 信誉积分188 UID8245569阅读权限10积分71帖子精华可用积分71 专家积分0 在线时间47 小时注册时间最后登录
白手起家, 积分 71, 距离下一级还需 129 积分
帖子主题精华可用积分71 专家积分0 在线时间47 小时注册时间最后登录
论坛徽章:0
如果是主动模式的话，可以在ZABBIX server的浏览器中输入 http://被监控地址:10050，查看一下能否访问？
空间积分0 信誉积分351 UID218857阅读权限10积分84帖子精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
白手起家, 积分 84, 距离下一级还需 116 积分
帖子主题精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
论坛徽章:0
可以正常访问的，
08:42 上传
空间积分0 信誉积分351 UID218857阅读权限10积分84帖子精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
白手起家, 积分 84, 距离下一级还需 116 积分
帖子主题精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
论坛徽章:0
应该来说，两边可以通信的。
空间积分0 信誉积分188 UID8245569阅读权限10积分71帖子精华可用积分71 专家积分0 在线时间47 小时注册时间最后登录
白手起家, 积分 71, 距离下一级还需 129 积分
帖子主题精华可用积分71 专家积分0 在线时间47 小时注册时间最后登录
论坛徽章:0
上图提示不太正常。
或者试试ZABBIX SERVER 上 TELNET 监控主机IP:10050&&试试。
空间积分0 信誉积分351 UID218857阅读权限10积分84帖子精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
白手起家, 积分 84, 距离下一级还需 116 积分
帖子主题精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
论坛徽章:0
10:13 上传
这样没问题的吧。
空间积分0 信誉积分351 UID218857阅读权限10积分84帖子精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
白手起家, 积分 84, 距离下一级还需 116 积分
帖子主题精华可用积分86 专家积分0 在线时间522 小时注册时间最后登录
论坛徽章:0
这个问题搞定了.
打开客户的debuglevel=4.
可以看到有一个IP被拒了,与网络工程师确认,是防火墙.
同时zabbix server那边与zabbix agent建立的tcp连接端口不只是10051还要其它端口,tcpdump可以出. 这样把映射IP的所有端口都打开,这样就能正常通信了.
谢谢fljcn!
空间积分0 信誉积分188 UID8245569阅读权限10积分71帖子精华可用积分71 专家积分0 在线时间47 小时注册时间最后登录
白手起家, 积分 71, 距离下一级还需 129 积分
帖子主题精华可用积分71 专家积分0 在线时间47 小时注册时间最后登录
论坛徽章:0
空间积分0 信誉积分79 UID阅读权限10积分89帖子精华可用积分89 专家积分0 在线时间64 小时注册时间最后登录
白手起家, 积分 89, 距离下一级还需 111 积分
帖子主题精华可用积分89 专家积分0 在线时间64 小时注册时间最后登录
论坛徽章:0
只用把zabbix_server的10051端口映射到公网就行，外网被监控机agentd服务器是通过10051与监控机通信的
北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号：
广播电视节目制作经营许可证(京) 字第1234号
中国互联网协会会员&&联系我们：
感谢所有关心和支持过ChinaUnix的朋友们
转载本站内容请注明原作者名及出处}