Почему появляется ошибка при подключении к базе данных?

Question

[rzd_rulit123]

При подключении к БД Mysql появляется следующая ошибка:

ERROR 2002 (HY000): Can't connect to server on доменное имя сервера (115)

Это происходит только с одной клиентской машины, остальные подключаются нормально.
При попытке подключиться к порту через telnet или nc то же самое. Кажется, словно что-то блокирует подключение ещё на этапе установления соединение tcp. Но файрволл не активен. В чём может быть проблема?

Comments

[Артём]

Пока экстрасенсы в отпуске, предположу что проблема с IP-связностью: пинги проходят? IP-подсети не пересекаются?

[rzd_rulit123]

ping - не работает. но я не знаю причину, возможно дело в сервере, на нем эта функция отключена, я не могу проверить нет доступа. кстати если nmap проверить то порт открыт, но надо пропускать проверку пингом. у меня мало опыта в настройке сети, и я не знаю что это может означать.

Answer 1

[Пума Тайланд]

115 это tcp-таймаут (SYN-ACK не приходит). если файрвол ты проверял на клиенте — глянь на сервере: iptables -L -n. fail2ban или docker часто втихаря свои цепочки вешают, ufw про них не в курсе.

p.s. ip route get SERVER_IP с проблемной машины тоже проверь — мб маршрут кривой

Answer 2

[Beverli]

Проверить корректен ли ip и dns с помощью nslookup, а то может база данных видит другой ip.
Попробовать подключится по ip, если по ip подключается значит резолвится не правильно.
Проверить не включен ли vpn.
Проверить файл hosts, не появилось ли чего лишнего.
Проверить в каком месте обрывается соединение, может где то по маршруту.
Проверить не блокирует ли соединение tcpwrapper, в связи какими то новыми сервисами или обновлениями.

Answer 3

[sweet0dream]

Если фаерволл не активен действительно, то fail2ban ничего не заблокирует. Вангую что на клиентской машине запись hosts)