Почему nginx reverse proxy на express сервер даёт ошибку 502?

Question

[oexlkinq]

конфиг сайта в nginx:

server{
    server_name домен;

    location / {
        include /etc/nginx/proxy_params;
        proxy_pass http://localhost:5129;
    }

    listen 5127 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/домен/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/домен/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

параметры запуска express:

app.listen(5129, 'localhost', () => console.log('express started'));

запрос извне по адресу https://домен:5127 даёт ошибку 502 (в error.log nginx ошибка "111: Connection refused")
wget'ом с самого сервера на localhost:5129 срабатывает нормально
nmap говорит что localhost:5129 закрыт

попробовал воссоздать локально такую конфигурацию - работает нормально

раньше для тестов пробрасывал 5129 порт через ssh себе на комп

единственное что приходит в голову - это кеши. но какие и где? или я просто что-то где-то упустил?

Comments

[Алексей Ярков]

Попробуйте так:

app.listen(5129, '0.0.0.0', () => console.log('express started'));

[oexlkinq]

так работает.
это, конечно, решает проблему, но я не понимаю, почему проблема вообще возникает?
ну и, если я правильно понимаю, express сервер становится доступным извне, а не только через localhost. но мне в принципе это не критично т.к. порт закрыт фаерволом

[Valentin Barbolin]

oexlkinq, Покажи выводы команд когда есть проблема.
netstast -tupl | grep 5129
ping localhost

[oexlkinq]

Valentin Barbolin,

netstat -tupl | grep 5129
tcp6 0 0 localhost:5129 [::]:* LISTEN 1538/node /home/n/l

ping localhost
PING localhost(localhost (::1)) 56 data bytes
64 bytes from localhost (::1): icmp_seq=1 ttl=64 time=0.055 ms
64 bytes from localhost (::1): icmp_seq=2 ttl=64 time=0.065 ms
^C
--- localhost ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.055/0.060/0.065/0.005 ms

[Valentin Barbolin]

oexlkinq, Попробуй вот такой прокси путь
proxy_pass http://[::1]:5129;

[Valentin Barbolin]

oexlkinq, ИЛИ!! тут использовать не localhost

app.listen(5129, '127.0.0.1', () => console.log('express started'));

[oexlkinq]

Valentin Barbolin, попробовал только первый вариант пока что, но работает, да. спасибо.
в какую сторону копать, чтобы понять, что происходит? документация express или nginx или документация по ipv4 ipv6?

[Lynn «Кофеман»]

А express и nginx точно на одном хосте?

[Valentin Barbolin]

oexlkinq, Я бы погуглил nodejs ipv6.
Похоже что nodejs и nginx по разному интерпретируют localhost.

[Lynn «Кофеман»]

Valentin Barbolin, oexlkinq,
Нода биндит один IP из двух, а nginx ходит по очереди по всем. Так что скорее всего фейлился каждый второй запрос

Проще всего действительно явно указывать IP и в ноде и в nginx

Ещё вроде бывает хост ip6-localhost который резолвится только в IPv6

[AUser0]

Смотрите в hosts, на какие IP-шки прописан localhost. Нужно на IPv4 (127.0.0.1 localhost) и на IPv6 (::1 localhost).

Answer 1

[oexlkinq]

коротко из комментов:

в чём оказалась проблема:
express слушал на [::1]:5129, nginx спрашивал 127.0.0.1:5129

способы решить:
1. сменить host в app.listen на 127.0.0.1 или 0.0.0.0
2. сменить адрес в proxy_pass в конфиге сайта nginx на [::1] или ip6-localhost (если есть в /etc/hosts)