Nagios врет о состоянии сервисов через wireguard

Как так?

Косяк с роутингом? Или/и fw.

Что делать?

Проверить ручками доступ от nagios до интересующих сервисов. Починить.

доступ от nagios до интересующих сервисов.

О точно! anc я то с сетки все проверил, а надо с конкретного nagios, там даже имя интерфейса сменилось.

Спаибо не дотумкал!

подменил

Мне кажется лучше рядом ставить, отлаживать, а потом уже переключать, выключать.

Мне кажется лучше рядом ставить, отлаживать, а потом уже переключать, выключать.

Так и сделал, все работало, оставил и то и другое на всякий пожарный, а мониторинг это исключительно для меня. C башки совсем вылетело, что в FW есть правила для tun+ а стало wg+ спасибо anc напомнил

Мне кажется лучше рядом ставить, отлаживать, а потом уже переключать, выключать.

Этот совет не всегда он исполним. Два ДЦ вы предлагаете связывать по методике «построили рядом, протестировали, потом один разобрали и отвезли за 10к км?»

Я услышал какой-то бред. У тебя впн прямо с сервера нагиоса поднимается? Даже если так, ничего не должно было поменяться. Для нагиоса все дела с сетью прозрачны. Какая ему разница до имени интерфейса?

Я услышал какой-то бред.

Откуда такие категоричные берутся!?!? не прочитав толком решенную тему.

Для нагиоса все дела с сетью прозрачны

с локальной сетью да, и в локалке все работало, а с с удаленной локалкой, подключенной через wireguard нет!

Какая ему разница до имени интерфейса?

Политикой iptables по умолчанию DROP и правила для OpenVPN

$IPT -A INPUT -i tun+ -j ACCEPT
.....

А у WG интерфейс wg0 (wg+) дабавил правила и все заработало.

Откуда такие категоричные берутся!?!?

Тебе так кажется из-зао твоей неспособности технически мыслить.

В том-то и дело что от нагиоса тут ничего не зависит.

То что ты не справился с заменой одного ВПН на другой, говорит только о твоей квалификации.

Тебе так кажется из-зао твоей неспособности технически мыслить.

аха не не физик, я лирик 28 лет в IT работаю.

В том-то и дело что от нагиоса тут ничего не зависит.

Зависит дружок, прикрыт интерфейс политиками по умоолчанию и привет не работает через vpn WG мониторинг. Разрешил и все разаботало.

То что ты не справился с заменой одного ВПН на другой, говорит только о твоей квалификации.

Я то как раз справился, мониторинг это чисто мои задачки и они не горят, и не тебе судить о моей квалификации, свою квалификацию ты вообще никак не проявил, на пальцах про интерфейс wg0 тебе, рассказал ты все равно понять не можешь.

Ладно заканчиваю, тема давно закрыта - решено. Чего ты вылез как из нее… на лыжах и голова в песке не понимаю, посраться не с кем больше?

Дурачок ты в техническом плане. Тут даже доказывать бесполезно.

ни одного доказательства не привел, огульное оскорбление

В защиту ТС. Я вот не понимаю, чего вы на человека накинулись? Ну забыл человек про fw, бывает. Это никак не говорит об его технических скилах.

Nagios врет о состоянии сервисов через wireguard

Врёт потому-что wireguard? Идиотизм.

Только это я и сказал, что нагиосу абсолютно не важно как устроена сеть. ТС же начал качать права вместо признания

Врёт потому-что wireguard? Идиотизм.

Ну это же не более чем изложение проблемы в одном коротком предложении. Или вы хотите что бы на лоре все излагали языком канцелярщины?

Nagios нагло врет мониторя эти сервисы через WG вот и верь потом…. Через OpenVPN все было корректно.

Т.е. это нормальный анализ проблемы для опытного линуксоида с 28-летним стажем?

По-мне это детский сад

Вы никогда не ошибались?

Т.е. он ошибся?

ОК, принимается.

А что способность признавать ошибки атрофированна 28летним стажем?

А что способность признавать ошибки атрофированна 28летним стажем?

Вас корона покусала?

А что способность признавать ошибки атрофированна 28летним стажем?

Ok, я ошибся, и огульно обвинил Нагиос, по старости своей, забыв про правила фаервола с именами интерфейса. Такие извинения принимаются или голову еще пеплом посыпать?

Давайте закончим, самого первого сообщения anc было достаточно, для решения моего вопроса и лечения моего склероза, спасибо anc еще раз

Мне, мягко говоря, наплевать. Ты мог бы не раздувать свое ЧСВ, а подумать и признать что то, что я тебе написал в своем первом сообщении, было очевидным и правильным.

Мне тоже, наплевать, что ты написал в своем сообщении, тем более ты ничего полезного вообще не написал, а я сразу написал anc, что лоханулся, не дотумкал. Ты же не читал видимо что тут писано было мной, поставил клеймо, нагиосу пофигу на имя интерфейса. И в чужой сетке? И с такими правилами? Не отвечай, полезного в твоих ответах нет ничего.

ЧСВ