Как устранить ошибку ERR_CONNECTION_REFUSED?

Question

[Денис]

Добрый день! Помогите решить проблему. У меня есть фронтенд на NextJS и бэкенд на NodeJS/Express, база данных - MongoDB. Пытаюсь развернуть сайт на VPS с Ubuntu. Фронтенд использует 3000 порт и отображается нормально, но при каком-либо запросе к бэкенду (порт 4444) выдается ошибка:

На домашнем ПК все работает отлично, на хостинге что-то пошло не так)
Вместо localhost пробовал писать 127.0.0.1 или доменное имя - результат тот же
По этой ошибке много информации в сети, что возможны проблемы с портом или брандмауэром...но никак не получается ее решить.
Вот результат команды sudo netstat -plnut

Вот результат работы команды sudo ufw status verbose

Вот конфиг nginx файла default

Читал, что возможны проблемы с NodeJS и его работой с ipv4, советовали использовать dns.setDefaultResultOrder('ipv4first') - тоже не помогло (
Буду благодарен, если поможете!

Comments

[Lynn «Кофеман»]

Если вы разворачиваете сайт на хостинге, то и запросы должны идти к этому хостингу, а не на localhost.

[Денис]

Lynn «Кофеман», вместо localhost пробовал вставлять ip сервера и пробовал вставлять доменное имя - ничего не меняется.
То есть например вот так: https://мойсайт.ru:4444/auth/register. Ведь должно же работать?

[Дмитрий]

вы определитесь, у вас три сервиса на разных портах - 80, 3000 и 4444, вы показываете конфиг nginx-а на 80 порту, а стучитесь в бэк на 4444
ну и да, у хостера тоже может быть какой то firewall, policy и может где-то их надо разрешить если идем на нестандартный порт.

Answer 1

[Денис]

Проблему решил следующим образом:
1. Ко всем роутам на бэкенде добавил "/api", то есть вместо https://domain-name.ru/auth стало https://domain-name.ru/api/auth.
Соответственно, и на фронтенде к запросам добавил "/api", то есть https://domain-name.ru/api
2. Изменил конфигурацию nginx в файле default:

3. В конфигурации NextJS (файл next.config.js) добавил свой домен: domains: ['domain-name.ru']
4. Естественно все пересобрать и перезапустить нужно.
Все работает! Надеюсь кому то поможет! Спасибо за отклики и советы!

Answer 2

[AUser0]

Для проверки сделайте на этом сервере telnet localhost 4444, и смотрите, получилось соединиться или нет. Если соединение открылось - значит мешает... какой-то полтергейст. И надо искать какой...

А, вот ещё одна возможная преграда, дайте вывод iptables -nL, может там что-то обнаружится?

Comments

[Денис]

Результат telnet localhost 4444

Строки

HTTP/1.1 408 Request Timeout
Connection: close
Connection closed by foreign host

появляются спустя минуты две после запроса

Результат iptables -nL


На всякий случай результат pm2 status

[AUser0]

HexFaiR, коннект физически работает, всё OK. А завершение коннекта с 408 говорит о том, что HTTP-сервер на 4444 сконфигурирован на 2-хминутное ожидание запроса, всё корректно, всё OK.

Из вывода iptables вы оставили только правила UFW, в которых сомнений и не было. А нужно было как раз всё остальное, не относящееся к UFW... Там ведь тоже можно нагородить, а UFW про это знать не будет, и ни как не повлияет.

[Денис]

AUser0, результат iptables -nL

[AUser0]

HexFaiR, интересно, в цепочке f2b-sshd в конце есть RETURN, и это правильно. В цепочках ufw-* такого нет. А как это должно работать?

Ещё вопрос - нет содержимого ufw-reject-input, возможно там блокируется?

И непонятно, откуда инклудится цепочка ufw-user-input, на скриншотах опять не всё.

[AUser0]

HexFaiR, обратите внимание на ufw-not-local, там в конце всепоглощающий DROP, да?

[Денис]

AUser0, Простите, оставшаяся часть



Вы знаете, я совсем в этих ufw-reject-input, ufw-not-local и т.д. не соображаю. Когда с успехом для себя покорял react, node и т.д.)), не думал что застряну на финальной стадии развертывания сайта)) Если можете, подскажите как исправить или посоветуйте какие то мои дальнейшие действия...где почитать может. Спасибо

[AUser0]

Денис, если вот прямо здесь и сейчас в ручном режиме, то команда

iptables -I INPUT -i lo -p tcp --dport 4444 -j ACCEPT

вам поможет, заработает. Если в OUTPUT блокировок нет, и до первой переинициализации UFW. Поэтому UFW всё равно придётся настраивать.

[Денис]

AUser0, помниться, похожие команды я вводил... И с OUTPUT что-то было. А есть какие то стандартные настройки? Или просто отключить UFW?

[Денис]

AUser0, то есть результат должен быть какой? Что нужный порт 4444 открыт как для входящих, так и для исходящих подключений? Помимо этого еще есть какие то другие препятствия, напрямую не связанные с портом?

[AUser0]

Денис, результатом станет доступность этого порта для подключений, то есть на вход. А исходящий трафик разрешен по умолчанию, блокироваться не должен.