无法访问安装了 VPN 的服务器中的 zabbix 默认端口 (10050)

Question

我想监控包含使用zabbix 安装的VPN(strongswan) 的服务器。

无法从我的 Zabbix 服务器访问安装在我的 VPN 服务器中的 zabbix 客户端。他们有什么方法可以打开 zabbix 默认端口 10050 吗？

sudo ufw status verbose

命令输出显示：

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), deny (routed)
New profiles: skip


To                         Action      From
--                         ------      ----
10050/tcp                  ALLOW IN    Anywhere                  
10050                      ALLOW IN    Anywhere                  
22/tcp                     ALLOW IN    Anywhere                  
10050/tcp (v6)             ALLOW IN    Anywhere (v6)             
10050 (v6)                 ALLOW IN    Anywhere (v6)             
22/tcp (v6)                ALLOW IN    Anywhere (v6)  

Answer 1

我认为最好使用 Iptables 规则，下面的命令将在 tcp 模式下允许 zabbix 服务器 ip。

iptables -I INPUT -p tcp -s <zabbix server ip>  --dport 10050 -j ACCEPT