2.6 zabbix server & proxy 溝通(防火牆設定)

zabbix server 主機hosts設定
vim /etc/hosts
    zabbix server 主機IP
zabbix server 主機防火牆
vi /etc/sysconfig/iptables
    -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    -A INPUT -p icmp -j ACCEPT
    -A INPUT -i lo -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp -s [zabbix proxy 主機IP]/32 -j ACCEPT
    -A INPUT -p tcp -m state --state NEW --dport 23 -j ACCEPT
    -A INPUT -j REJECT --reject-with icmp-host-prohibited
    -A FORWARD -j REJECT --reject-with icmp-host-prohibited
    -A INPUT -p udp -m udp --dport 162 -j ACCEPT
    -A INPUT -p udp -m udp --dport 161 -j ACCEPT
    -A INPUT -p tcp --dport 10051 -j ACCEPT
    -A INPUT -p tcp --dport 10050 -j ACCEPT
    -A INPUT -p udp --dport 10050 -j ACCEPT
    -A INPUT -p udp --dport 10051 -j ACCEPT
    COMMIT

/etc/init.d/iptables restart


vim /etc/sysconfig/selinux
SELINUX=disabled
reboot

zabbix proxy 主機hosts設定
vim /etc/hosts
    zabbix proxy 主機IP
zabbix proxy 主機防火牆
vi /etc/sysconfig/iptables
    -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    -A INPUT -p icmp -j ACCEPT
    -A INPUT -i lo -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp -s [zabbix server 主機IP]/32 -j ACCEPT
    -A INPUT -p tcp -m state --state NEW --dport 23 -j ACCEPT
    -A INPUT -j REJECT --reject-with icmp-host-prohibited
    -A FORWARD -j REJECT --reject-with icmp-host-prohibited
    -A INPUT -p udp -m udp --dport 162 -j ACCEPT
    -A INPUT -p udp -m udp --dport 161 -j ACCEPT
    -A INPUT -p tcp --dport 10051 -j ACCEPT
    -A INPUT -p tcp --dport 10050 -j ACCEPT
    -A INPUT -p udp --dport 10050 -j ACCEPT
    -A INPUT -p udp --dport 10051 -j ACCEPT
    COMMIT

/etc/init.d/iptables restart

vim /etc/sysconfig/selinux
SELINUX=disabled
reboot