ssl - haproxy 无法使用 ssl 选项绑定(bind)套接字

Question

我正在尝试在 Ubuntu 3.2.0-91-generic 上将 haproxy 1.5 配置为 TLS 代理，以将普通 TCP 流量发送到在同一台机器上运行的非 TLS 服务器。本地非 TLS 服务器在端口 9501 上运行，我希望 haproxy 在端口 9500 上监听，解密该端口上传入的 TLS 连接并将未加密的 TCP 流量转发到端口 9501 上的服务器。我在 172.28 上执行所有这些操作.11.94，这是绑定(bind)到我的 eth0 接口(interface)的本地 Intranet 地址。我的 haproxy 配置如下所示:

listen  rtt 172.28.11.94:9500
    mode tcp
    bind 172.28.11.94:9500 ssl crt /etc/haproxy/cert.pem
    option tcplog
    server rks 172.28.11.94:9501

haproxy 报告这是有效的:

dlobron@bos-lpjbb:/etc/haproxy$ sudo haproxy -f haproxy.cfg -V -c
Configuration file is valid

但是当我运行 haproxy 时，我得到一个错误:

dlobron@bos-lpjbb:/etc/haproxy$ sudo haproxy -f haproxy.cfg -V   
Available polling systems :
       poll : pref=200,  test result OK
       select : pref=150,  test result FAILED
Total: 2 (1 usable), will use poll.
Using poll() as the polling mechanism.
[ALERT] 011/114700 (6149) : Starting proxy rtt: cannot bind socket  [172.28.11.94:9500]

我验证了我在端口 9501 上的本地非 TLS 服务器没有问题:

dlobron@bos-lpjbb:/etc/haproxy$ telnet 172.28.11.94 9501
Trying 172.28.11.94...
Connected to bos-lpjbb (172.28.11.94).
Escape character is '^]'.
203 WELCOME

关于 select() not working 的警告有点奇怪，不过好像又回落到 poll() 了，应该没问题。但是我不明白为什么当我以 root 身份运行它时它不能绑定(bind)到端口 9500，就像我在这里所做的那样。任何帮助将不胜感激!

Answer 1

HAProxy 邮件列表上非常乐于助人的人指出了我的问题:我的服务器节的第一行是:

listen  rtt 172.28.11.94:9500

这告诉 HAProxy 绑定(bind)到 172.28.11.94:9500，然后我的配置文件中的“绑定(bind)”行告诉它再次绑定(bind)到同一点 - 因此出现错误。我将节的第一行更改为:

listen  rtt

现在好了。