1.主控端是NAT映射的公网IP地址，被控端有自己的公网IP地址
专注于为中小企业提供成都网站设计、网站制作、外贸营销网站建设服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业连云港免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了成百上千企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。
2.我就用主控端上 telnet 被控端公网IP地址 5666端口竟然不通，明明我已经开通映射公网的IP地址了啊。
3.检查发现，主要原因是主控端请求到被控端，使用的代理的公网IP地址（x.x.x.x），而我开通的只是映射到主控端公网IP地址（y,y,y,y），所以就不通了
我的分析如下
1.先把整个iptables 给停止了，在telnet 被控端IP:5666 发现是通，但是一会就断开了。
2.检查被控端/var/log/messages Host X.X.X.X is not allowed to talk to us!（发现主机不让连接）
3. 修改nrpe.cfg中允许IP，把日志中的公网IP，X.X.X.X 添加到allow_hosts中
4.注意（x.x.x.x）不是主控端映射的IP，而是主控代理的公网IP地址，我就载这上了,查了半天,记录一下。