apache - 80端口在服务器上打开但无法连接到它

Question

我有一个问题，我一直在努力解决，但无法弄清楚发生了什么。我有各种网络服务器，它们都安装了 apache。它们都在同一个网络上，但其中一个给我带来了问题。

我有服务器(.44、.45 和 .46)

我可以 ssh 进入 .44 并 ping .45 和 .46，没有任何问题。但是，当我尝试测试并查看端口 80 是否打开时，.45 给了我这条消息。

 someadminuser@somelocation:/var/www$ telnet 10.0.0.45 80
 Trying 10.0.0.45...
 telnet: Unable to connect to remote host: Connection refused

这是对 .46 的相同测试

 someadminuser@somelocation:/var/www$ telnet 10.0.0.46 80
 Trying 10.0.0.46...
 Connected to 10.0.0.46.
 Escape character is '^]'.

所以我 ssh 进入 .45 以查看端口。

 someadminuser@somelocation:~$ netstat -tulpn | grep :80
 (No info could be read for "-p": geteuid()=1000 but you should be root.)
 tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN


 someadminuser@somelocation:~$ sudo iptables -L
 Chain INPUT (policy ACCEPT)
 target     prot opt source               destination          
 ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:httpflags: 
 ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
 ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
 ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
 ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http

任何帮助将不胜感激。

******************更新******************

我保存了我的 ipv4 表，这就是我得到的:

 # Generated by iptables-save v1.4.12 on Thu May 29 14:05:31 2014
 *nat
 :PREROUTING ACCEPT [3416:231940]
 :INPUT ACCEPT [1175:75880]
 :OUTPUT ACCEPT [337:25196]
 :POSTROUTING ACCEPT [337:25196]
 -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3000
 -A OUTPUT -d 127.0.0.1/32 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3000

当然，还有更多，但这部分看起来很可疑。

Answer 1

所以服务器正在将到本地端口 80 的连接重定向到本地端口 3000。大概没有任何东西在端口 3000 上监听，这就是你看到“连接被拒绝”的原因。

如果工作服务器没有此配置，那么您需要删除(或修复)iptables。如果其他服务器有，那么您需要弄清楚它们在端口 3000 上运行的是什么，以及为什么发生故障的服务器没有相同的端口。