Настройка WebSocket соединения по https?

Question

[Антон Шелестов]

Всем привет!

Есть клиентский js:

let socket = io.connect('https://example.ru:3000');

Есть server.js на сервере:

var fs = require('fs');
let options = {
    key: fs.readFileSync('/etc/letsencrypt/live/example.ru/privkey.pem'),
    cert: fs.readFileSync('/etc/letsencrypt/live/example.ru/fullchain.pem'),
    port: 3000,
};
let https = require('https').createServer(options);
let io = require('socket.io')(https);
let Redis = require('ioredis');

let redis = new Redis();

redis.psubscribe('channel_*');
redis.on('pmessage', function (pattern, channel, message) {
    //console.log('Message recieved: ' + message);
    //console.log('Channel: ' + channel);
    msg = JSON.parse(message);
    io.emit(channel, msg);
});

https.listen(3000, function () {
    console.log('Listening on Port: 3000');
});

node server запускается и работает, но в браузере потом соединения нет.
Пишет: WebSocket connection to 'wss://example.ru:3000/socket.io/?EIO=3&transport=websocket' failed: WebSocket is closed before the connection is established.

VPS: Apache, SSL на домен

Первый раз с такой задачей сталкиваюсь, может кто подсказать куда копать?
Спасибо!

Comments

[Дмитрий Беляев]

порт 3000 открыт наружу?
а вообще лучше настроить прокси на основном сервере...

[Антон Шелестов]

Дмитрий Беляев, Эххх... знать бы еще как это делается)) а то я дальше обычного js и php не заглядывал)

вот нашел команду

[Дмитрий Беляев]

Антон Шелестов,
1. попробуйте достучатся телнетом извне до 3000 порта Вашего сервера
если не пустит, то:
2. смотрим, не запрещает ли фаервол: sudo iptables -L INPUT
3. узнаем у хостера, а не за NAT ли наш VPS и если да, то можно ли сделать проброс портов

[Антон Шелестов]

Дмитрий Беляев, Спасибо за советы!
speed-tester.info/check_port.php тут проверил порт, закрыт. telnet тоже говорил об ошибке.
перерыл кучу сайтов, нашел команду sudo iptables -A INPUT -p tcp --dport 3000 -j ACCEPT
Выполнил перезапустил apache и node и все заработало!!!
В sudo iptables -L INPUT появился запись с 3000 портом.

[Дмитрий Беляев]

Антон Шелестов, только имейте в виду, что правила iptables сбрасываются при перезагрузке машины
так как политика по-умолчанию - разрешать все, а у Вас явно настроено "запрещать все что не разрешено", можно сделать вывод, что где-то в автозагрузке происходит выполнение iptables-restore (восстановление настроек), обычно это делают в post-up хуке настроек сети (ищите в /etc/network)
Вам нужно посмотреть, из какого файла восстанавливаются настройки и перезаписать его выводом команды iptables-save
если ничего не найдете, на крайний случай можно просто прописывать разрешение при старте системы:

sleep 3; iptables -A INPUT -p tcp --dport 3000 -j ACCEPT

[Антон Шелестов]

Дмитрий Беляев, Да, радость была не долгой))
Ок, спасибо, уже завтра буду изучать и до настраивать дальше)

[Антон Шелестов]

Дмитрий Беляев, Что-то не особо получается сохранить настройки iptables(
Пробовал и так: https://askubuntu.com/questions/119393/how-to-save...
И так: https://help.ubuntu.com/community/IptablesHowTo#Co...
При перезагрузке все возвращается на место
iptables-restore в /etc/network не нашел, да и поиск по содержимому файлов ничего не дал

[Антон Шелестов]

Антон Шелестов, все решено!
после добавления порта установил sudo apt-get install iptables-persistent и все сохранил, теперь при перезагрузке сервера все восстанавливается