网络通信及Nagios Core部署：客户端与服务器端口开放及端口号疑问

嘿，咱们先把基础的网络逻辑掰明白，再对应到你部署的Nagios场景上，就一目了然啦～

一、基础网络通信的端口开放规则 #

当PC1（请求发起方）向PC2（任务执行/服务提供方）发送请求，PC2返回结果时：

• 只有PC2需要开放监听端口。PC1发起请求时会自动使用一个1024-65535之间的临时随机端口，防火墙默认允许主动出站的连接，PC2返回的数据包属于这个连接的"回包"，会被防火墙自动识别放行，所以PC1不需要特意开放端口。
• PC2作为接收请求的服务端，必须开放对应的监听端口，这样才能接收到PC1的连接请求。

二、Nagios Core + NRPE/NSClient++的具体端口配置 #

先明确角色：Nagios Core是监控服务器（请求发起方），NRPE或NSClient++是安装在被监控设备上的代理程序（服务提供方）。

1. Nagios监控服务器端 #

• 不需要开放专门的监听端口给被监控客户端（除非你要让其他设备访问Nagios的Web管理界面，那需要开放80（HTTP）或443（HTTPS）端口，这属于Web服务的范畴）。
• 只需要确保服务器能出站访问被监控客户端的代理端口即可，一般防火墙默认允许出站请求，除非有严格的出站规则限制。

2. 被监控客户端 #

需要根据你使用的代理程序开放对应的监听端口，并且建议在防火墙规则里限定仅允许Nagios服务器的IP访问，提升安全性：

• 使用NRPE时：默认监听端口是5666，必须在客户端防火墙开放这个端口。
• 使用**NSClient++**时：默认监听端口是12489，同样需要在客户端防火墙开放这个端口。

内容的提问来源于stack exchange，提问作者Ashif Nataliya