nagios监控一点小问题

1.主控端是NAT映射的公网IP地址，被控端有自己的公网IP地址

2.我就用主控端上 telnet 被控端公网IP地址 5666端口竟然不通，明明我已经开通映射公网的IP地址了啊。

3.检查发现，主要原因是主控端请求到被控端，使用的代理的公网IP地址（x.x.x.x），而我开通的只是映射到主控端公网IP地址（y,y,y,y），所以就不通了

我的分析如下

1.先把整个iptables 给停止了，在telnet 被控端IP:5666 发现是通，但是一会就断开了。

2.检查被控端/var/log/messages Host X.X.X.X is not allowed to talk to us!（发现主机不让连接）

3. 修改nrpe.cfg中允许IP，把日志中的公网IP，X.X.X.X 添加到allow_hosts中

4.注意（x.x.x.x）不是主控端映射的IP，而是主控代理的公网IP地址，我就载这上了,查了半天,记录一下。