大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
1.主控端是NAT映射的公网IP地址,被控端有自己的公网IP地址
专注于为中小企业提供成都网站设计、网站制作、外贸营销网站建设服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业连云港免费做网站提供优质的服务。我们立足成都,凝聚了一批互联网行业人才,有力地推动了成百上千企业的稳健成长,帮助中小企业通过网站建设实现规模扩充和转变。
2.我就用主控端上 telnet 被控端公网IP地址 5666端口竟然不通,明明我已经开通映射公网的IP地址了啊。
3.检查发现,主要原因是主控端请求到被控端,使用的代理的公网IP地址(x.x.x.x),而我开通的只是映射到主控端公网IP地址(y,y,y,y),所以就不通了
我的分析如下
1.先把整个iptables 给停止了,在telnet 被控端IP:5666 发现是通,但是一会就断开了。
2.检查被控端/var/log/messages Host X.X.X.X is not allowed to talk to us!(发现主机不让连接)
3. 修改nrpe.cfg中允许IP,把日志中的公网IP,X.X.X.X 添加到allow_hosts中
4.注意(x.x.x.x)不是主控端映射的IP,而是主控代理的公网IP地址,我就载这上了,查了半天,记录一下。