请教一个 Nginx 的问题

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

This topic created in 4243 days ago, the information mentioned may be changed or developed.

有一个服务器集群，一个公网 IP ，一个域名指向这个公网 IP
公网 IP 所在的主机 A 上有 Nginx 做二级域名转发
集群中的主机可访问互联网，但是访问不了二级域名，connection timeout

域名

Nginx

二级

15 replies • 2015-03-27 21:30:26 +08:00

fising

Mar 27, 2015

考虑是不是防火墙问题。

wwwap

Mar 27, 2015

A记录有设置二级域名指向么？

ninion

Mar 27, 2015

@wwwap A 记录有指向

访问公网 IP 也 connection timeout

ninion

Mar 27, 2015

@fising 内网主机都没有防火墙，公网 80 端口是开放的，浏览器能访问

fising

Mar 27, 2015

从转发机器 ping 一下集群的机器。然后尝试 telnet 端口，curl 一下页面。

ericFork

Mar 27, 2015

想到个冷门的原因，是不是机房有白名单，而域名没有备案或者没有转接入

ninion

Mar 27, 2015

@ericFork 开始也是这么想的，确实还没有完成备案，但是浏览器能访问域名……

ninion

Mar 27, 2015

@fising ping 和 telnet 都通

curl 域名/uri 超时
curl 公网IP/uri 超时
curl 内网IP/uri 超时

ksupertu

Mar 27, 2015

proxypass配置对了吗？iptables 端口打开了吗？

Showfom

PRO

Mar 27, 2015 via iPhone

日子文件是否有？

ninion

Mar 27, 2015

@ksupertu 感觉应该配置对了，因为拿浏览器是能访问的

ninion

Mar 27, 2015

@Showfom nginx debug 日志没显示任何东西

lujiajing1126

Mar 27, 2015

哈哈哈你是不是用的UCloud？

一般这个问题是因为外网IP的Nat路由有错，内核的arp_filter参数打开，会导致arp_filter验证失败

但是就算把内核的开关关上，也会因为没有做SNAT，被转发到lo这个网络接口，结果就挂机了

你可以用tcpdump试试

ninion

Mar 27, 2015

@lujiajing1126 亲人啊……你要我怎么感谢你……已泪奔 T.T

lujiajing1126

Mar 27, 2015

@ninion
真是UCloud啊？

解决了？