Как правильно открыть порт для прослушивания через ReactPHP?

Question

[dodickoff]

Пытаюсь сделать приложение, используя ReactPHP/Soscket?, чтобы оно просто могло получать и отправлять сообщения.
На локалке все работает, а вот при переносе на яндекс облако никак не могу понять как правильно открыть порт, чтобы он был доступен снаружи.
Вроде бы все инструкции перепробовал: сначала на убунте, сейчас на центос 7 перешел (думал что проще будет, но нет).
В настройках подключения указываю свой внешний ип и порт:

$loop = React\EventLoop\Factory::create();
$server = new React\Socket\Server("1.2.3.4:4321", $loop);
$server = new React\Socket\LimitingServer($server, null);

но при запуске из консоли получаю вот это:

Fatal error: Uncaught RuntimeException: Failed to listen on "tcp://1.2.3.4:4321": Cannot assign requested address in /path/to/dir/vendor/react/socket/src/TcpServer.php:164

Понимаю, что ошибка скорее всего в неправильной серверной настройке, но уже перепробовал кучу вариантов и все бесполезно (настраивал через iptables и ufw).

Comments

[Nujabes37]

Покажитие вывод netstat -anlp | grep :4321

[vreitech]

> на яндекс облако
... и ip a

[Roll Back]

Попробуйте запустить на 127.0.0.1:4321

[dodickoff]

Nujabes37, порт просто 2800 пытаюсь открыть

tcp6       0      0 :::2800                 :::*                    LISTEN      4514/httpd

Но это скорее всего потому что в конфиге httpd поставил прописал Listen 2800

vreitech,

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 100000
    link/ether d0:0d:c2:ae:68:1e brd ff:ff:ff:ff:ff:ff
    inet 10.130.0.26/24 brd 10.130.0.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::d20d:c2ff:feae:681e/64 scope link 
       valid_lft forever preferred_lft forever

Roman Biz, В том то и дело, что на локалке нормально работает, а хотелось бы внешний доступ

[vreitech]

dodickoff, пардон, но вы не можете просить в коде открыть на прослушивание 1.2.3.4, если у вас такого IP нет ни на одном из адаптеров. в вашем случае единственный доступный вариант - 10.130.0.26. видимо, похоже, что в этом облаке яндекс направляет трафик на машины клиентов через nat.
можете ещё 0.0.0.0 попробовать, обычно это означает "все имеющиеся сетевые адаптеры".

[dodickoff]

vreitech, получается мне надо в iptables открыть порт, скрипт запускать на локальный адрес и в таком случае он станет доступ извне, например я смогу обратиться как 1.2.3.4:2800 и отправить сообщение какое-нибудь?

[vreitech]

dodickoff, эмм... таки 2800 или всё же 4321? впрочем, неважно. главное чтобы порт не был занят чем-то другим. вы вот указывали выше, что 2800 у вас уже слушает apache; скипт вы на 2800 уже не повесите в таком случае.
> в iptables открыть порт
если доступ к порту фильтруется в iptables - да, надо его разрешить.
> скрипт запускать на локальный адрес
верно.
> я смогу обратиться
скорее всего да. если яндекс не накосячил с пробросом портов.

[dodickoff]

vreitech, порт 2800 (ну как вы же заметили не суть важно, главное механизм). На апач повесил через конфг - так же и уберу сейчас. Буду пробовать - спасибо за советы

[dodickoff]

tcp        0      0 10.130.0.26:2800        0.0.0.0:*               LISTEN      7011/php

локально работает, а вот снаружи порт не видно.

Хотя добавляю вроде по стандартному:

iptables -A INPUT -p tcp -m tcp --dport 2800 -j ACCEPT

[vreitech]

dodickoff, а снаружи как обращаетесь? какой УРЛ?

[dodickoff]

vreitech, пробовал
telnet ip 2800
в итоге

Trying IP
telnet: connect to address IP: No route to host

[vreitech]

dodickoff, по какому IP обращаетесь? по внешнему? если да - надо общаться с поддержкой Яндекса.

[dodickoff]

vreitech, Да, по внешнему.
В ТП писал уже вот такой ответ давали:
Добрый день!
Со стороны Облака блокируются только пакеты, исходящие с ВМ на 25 порт. Для управления доступом к портам вы можете воспользоваться встроенными программными фаерволами в ОС на виртуальной машине.

[vreitech]

dodickoff, отключите для теста firewalld и попробуйте ещё раз.
systemctl stop firewalld

[dodickoff]

vreitech, в том то и дело, что нет firewalld

[dodickoff]

vreitech, может неправильно сделан проброс портов или его тут впрниципе ненужно делать?

[vreitech]

dodickoff, яндекс-облако? я не знаю, кто должен заниматься пробросом портов в яндекс-облаке - клиент или сам сервис. был бы у вас на интерфейсе сразу внешний IP - было бы всё предельно просто. а так нужно смотреть документацию по сервису касаемо проброса.
вообще, поскольку у вас "серый" IP на интерфейсе - проброс портов на вышестоящем маршрутизаторе точно нужен.
если вы делали для этого сервера проброс портов - сообщите, как именно делали, может какая мысль в голову и придёт.

[dodickoff]

vreitech, в итоге так и не вышло настроить. Взял на симплклауде и там сразу в интерфейсах был прописан внешний ip и все завелось моментально

Answer 1

[Александр Кубинцев]

Адрес 0.0.0.0:4321 пробовали?