Почему не работает настройка nginx на домен?

Question

[Карлиндоу Мэрлифи]

VPS, Ubuntu 22, Node.js 20

Запускаю приложение на ноде на айпи сервера и порту 3070
Пишу в default (файл настройки nginx)

server {
    listen 80 default_server;
    listen [::]:80 default_server;
    
    root /var/www/html;
    
    server_name ДОМЕН;
    
    location / {
        proxy_pass http://АЙПИ:3070;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

Вместо АЙПИ также указывал 127.0.0.1, результат такой же
Но при переходе на мой домен вылезает ошибка:
"Запрошенный URL не может быть получен".

НО! Если запустить ноду на порту 80 и убрать

настройку

location / {
        proxy_pass http://АЙПИ:3070;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }

то при переходе на домен, сайт открывается.

в пути /var/log/nginx логи access и error пустые, размер 0.

nginx перезапускаю командой sudo systemctl restart nginx

Само node js приложение находится в каталоге /home, на всякий случай также выдал права на этот каталог юзеру www-data.

Но не пашет(

Answer 1

[asmelnik]

Если запускаете на IP сервера именно, то в браузере
http://АЙПИ:3070
И ваш сайт должен открываться, если НЕ открывается -- есть вероятность, что файрволом закрыты порты -- смотрите настройки файрвола.
tcpdump-ом можно посмотреть идут ли обращения на ваше приложение
tcpdump -i lo -nn port 3070

И

"Но не пашет( "

Таймаут? ошибка? он вом должен в ответ хоть что-то сказать:
404
502
и т.д,

Comments

[Карлиндоу Мэрлифи]

Ты вообще вопрос читал? Прочитай, прежде чем писать глупости.

[VoidVolker]

Карлиндоу Мэрлифи,

Ты вообще вопрос читал? Прочитай, прежде чем писать глупости

Вот после таких комментариев полностью пропадает желание отвечать...

[Daemon23RUS]

Карлиндоу Мэрлифи,

Ты вообще вопрос читал? Прочитай, прежде чем писать глупости

А Вы ответ asmelnik поняли? Вам в 1м предложении дали ответ что ДОЛЖНО происходить когда вы накуралесили такой кейс у себя на VPS. Плюс бонусом asmelnik написал варианты решения.

[AUser0]

Хотел было написать про netstat -nlp, но передумал.

asmelnik, вообще-то не -i lo, точнее не lo, ну да и ладно.

P.S. А уж убирание location{} без убирания server{}...
Нет слов, нет слов.

[asmelnik]

AUser0,
Т.к. nginx и "сайт" на одном узле,
То на собственный ip хост будет обращаться на "lo" в данном конкретном случае.
Но это так, лирика.

[AUser0]

asmelnik, ошибаетесь: eth100500 != lo, 1.1.1.1 != 127.0.0.1.
Это nginx будет использовать и lo, и ethX, у него такой алгоритм.
А что там наконфигурировано в Nodejs, какие интерфейсы указаны - не ведомо.

[Карлиндоу Мэрлифи]

У меня в кейсе, написано, что сайт открывается через айпи:порт, зачем он пишет, что оно ДОЛЖНО открываться?
Порты очевидно открыты, и фаервол не мешает, иначе бы node приложение бы попросту не запустилось на этом порту.

А решение кроется в том, что ноду надо запускать не на айпи сервера, а на 127.0.0.1, который кстати в файле конфига тоже должен быть такой

[asmelnik]

....Если запустить ноду на порту 80....

Это как бы не одно и тоже, что http://АЙПИ:3070

Порты очевидно открыты, и фаервол не мешает, иначе бы node приложение бы попросту не запустилось на этом порту.

Не путайте теплое с мягким.
Порт ОТКРЫТ и порт СВОБОДЕН -- это понятия из разных категорий.
Закрытость файрволом вот вообще ни разу НАПРЯМУЮ не мешает приложению занять этот порт.

А решение кроется в том, что ноду надо запускать не на айпи сервера, а на 127.0.0.1, который кстати в файле конфига тоже должен быть такой

Вообще-то в конфигурации
proxy_pass <upstream>;
Это обращение к некому стороннему источнику данных, и он (этот источник) может быть где угодно.
Причин, почему у вас не работало на <IP>:3070 вы так и не поняли, а работать должно было.

[Карлиндоу Мэрлифи]

asmelnik, извини, что грубо ответил изначально.
Но по правде, я сейчас не понимаю, почему не работало, если запустить приложение на айпи сервера.
Так бы оно было доступно и по айпи и по домену, а сейчас только по домену получается, хотя так и надо, но всё же