Не удается получить доступ к порту по умолчанию zabbix (10050) на сервере, на котором установлен VPN

Question

Я хочу отслеживать сервер, который содержит VPN (strongswan), установленный с использованием zabbix.

С моего Zabbix-сервера он не может получить доступ к zabbix-клиенту, установленному на моем VPN-сервере. Есть ли какой-нибудь способ открыть zabbix порт по умолчанию 10050?

sudo ufw status verbose

вывод команды показывает:

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), deny (routed)
New profiles: skip


To                         Action      From
--                         ------      ----
10050/tcp                  ALLOW IN    Anywhere                  
10050                      ALLOW IN    Anywhere                  
22/tcp                     ALLOW IN    Anywhere                  
10050/tcp (v6)             ALLOW IN    Anywhere (v6)             
10050 (v6)                 ALLOW IN    Anywhere (v6)             
22/tcp (v6)                ALLOW IN    Anywhere (v6)  

Answer 1

Я думаю, что лучше использовать правило Iptables, приведенная ниже команда позволит ib zabbix сервера в режиме tcp.

iptables -I INPUT -p tcp -s <zabbix server ip>  --dport 10050 -j ACCEPT