개인 서버 Connection Timeout 문제 해결

Question

질문저전력으로 JupyterLab 상시 구동을 위해 Nvidia Jetson Nano 세팅을 하고 있습니다.근데 WAN에서 80번 포트 connection time out 문제를 한참 해결 못하고 있습니다.최대한 구글링 해보고 고민해봤으나, 해결되지 않아 질문 남깁니다 ㅠ웹 쪽 개발자 아니고 그냥 코딩이 필요한 타과 대학원생이라, 설명이 이상하거나 이해도가 낮을 수 있습니다.코멘트 남겨주시면 찾아보겠습니다.시스템 (Nvidia Jetson nano)리눅스 커널 Linux nano 4.9.201-tegraJetpack 4.5 (r32.5.0)DDNS duckdns 사용중공유기 NEXT 8004NNGINX 사용중테스트해본 내용DDNS가 정상적으로 작동하는가? -> 이상 없어 보임외부망(폰 4G)에서 duckdns 도메인으로 ssh 접근 잘 됨.공유기 Firewall이나 Port forwarding이 잘못 되어 있는가?WAN TCP 80, 443 -> LAN Port 80, 443 정상적으로 할당되어 있으며, WAN에서 SSH 접근도 됨. 80번만 안됨.공유기 방화벽은 ICMP/TCP/UDP Flood Attack Defense, Ignore Ping packet from WAN port만 켜져있음.내부 방화벽 (ufw, iptables) 설정을 잘못 했는가ufw(80, 443) enable/disable시, 정상적으로 접속차단/허용이 이루어지는가 -> LAN (타 PC) 에서 접속차단/허용 잘 됨 -> WAN (폰 4G) 에서 접속차단/허용 22번 포트는 잘되는데, 80번 포트만 그냥 안 됨.Nginx reverse proxy (80->8000) 설정이 이상한가?LAN (타 PC)에서 80번 접속시 정상적으로 8000번 (Jupyterlab 포트)로 연결됨.현재상황iptables를 직접 사용하지 않고, ufw를 사용하고 있음.그러나 룰이 꼬인 건가 싶어, 둘 다 reset시켰더니, ufw enable이 안되는중. (현재는 ufw disable, iptables 리셋상태) ufw enable &#43; sudo systemctl status ufw.service 치면 아래 글과 같은 에러가 뜸.ERROR: problem running ufw-init ip6tables-restore: line 142 failed Problem running '/etc/ufw/before6.rules'https://forums.developer.nvidia.com/t/fix-for-ufw-on-jetpack/202340 커널을 직접 건드려본 적은 없어서, 아직 시도해보지 못함.최근 공유기 (iptime->NEXT)&#43; DDNS (iptime ->duckdns)로 교체함. 이전에는 문제가 없었음. 그래서 공유기 방화벽 문제인가 싶지만, 22번은 잘되고 80번 포트만 안됨.에러코드 또는 설정파일 상태에러코드ERR_CONNECTION_TIMED_OUT현재 ufw, iptables 상태 (방화벽 임시로 싹 풀어둠)h&#64;nano:~$ sudo ufw status Status: inactive h&#64;nano:~$ sudo iptables -nL --line-numbers Chain INPUT (policy ACCEPT) num target prot opt source destination Chain FORWARD (policy DROP) num target prot opt source destination 1 DOCKER-USER all -- 0.0.0.0/0 0.0.0.0/0 2 DOCKER-ISOLATION-STAGE-1 all -- 0.0.0.0/0 0.0.0.0/0 3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED 4 DOCKER all -- 0.0.0.0/0 0.0.0.0/0 5 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 6 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 7 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED 8 DOCKER all -- 0.0.0.0/0 0.0.0.0/0 9 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 10 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 11 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED 12 DOCKER all -- 0.0.0.0/0 0.0.0.0/0 13 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 14 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 15 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED 16 DOCKER all -- 0.0.0.0/0 0.0.0.0/0 17 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 18 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy ACCEPT) num target prot opt source destination Chain DOCKER (4 references) num target prot opt source destination Chain DOCKER-ISOLATION-STAGE-1 (1 references) num target prot opt source destination 1 DOCKER-ISOLATION-STAGE-2 all -- 0.0.0.0/0 0.0.0.0/0 2 DOCKER-ISOLATION-STAGE-2 all -- 0.0.0.0/0 0.0.0.0/0 3 DOCKER-ISOLATION-STAGE-2 all -- 0.0.0.0/0 0.0.0.0/0 4 DOCKER-ISOLATION-STAGE-2 all -- 0.0.0.0/0 0.0.0.0/0 5 RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain DOCKER-ISOLATION-STAGE-2 (4 references) num target prot opt source destination 1 DROP all -- 0.0.0.0/0 0.0.0.0/0 2 DROP all -- 0.0.0.0/0 0.0.0.0/0 3 DROP all -- 0.0.0.0/0 0.0.0.0/0 4 DROP all -- 0.0.0.0/0 0.0.0.0/0 5 RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain DOCKER-USER (1 references) num target prot opt source destination 1 RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain LOGGING (0 references) num target prot opt source destination Chain ufw-after-forward (0 references) num target prot opt source destination Chain ufw-after-input (0 references) num target prot opt source destination Chain ufw-after-logging-forward (0 references) num target prot opt source destination Chain ufw-after-logging-input (0 references) num target prot opt source destination Chain ufw-after-logging-output (0 references) num target prot opt source destination Chain ufw-after-output (0 references) num target prot opt source destination Chain ufw-before-forward (0 references) num target prot opt source destination Chain ufw-before-input (0 references) num target prot opt source destination Chain ufw-before-logging-forward (0 references) num target prot opt source destination Chain ufw-before-logging-input (0 references) num target prot opt source destination Chain ufw-before-logging-output (0 references) num target prot opt source destination Chain ufw-before-output (0 references) num target prot opt source destination Chain ufw-reject-forward (0 references) num target prot opt source destination Chain ufw-reject-input (0 references) num target prot opt source destination Chain ufw-reject-output (0 references) num target prot opt source destination Chain ufw-track-forward (0 references) num target prot opt source destination Chain ufw-track-input (0 references) num target prot opt source destination Chain ufw-track-output (0 references) num target prot opt source destination포트 lsof 결과h&#64;nano:~$ sudo lsof -i TCP:80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME nginx 5687 root 8u IPv4 28807 0t0 TCP *:http (LISTEN) nginx 5687 root 9u IPv6 28808 0t0 TCP *:http (LISTEN) nginx 5689 www-data 8u IPv4 28807 0t0 TCP *:http (LISTEN) nginx 5689 www-data 9u IPv6 28808 0t0 TCP *:http (LISTEN) nginx 5691 www-data 8u IPv4 28807 0t0 TCP *:http (LISTEN) nginx 5691 www-data 9u IPv6 28808 0t0 TCP *:http (LISTEN) nginx 5693 www-data 8u IPv4 28807 0t0 TCP *:http (LISTEN) nginx 5693 www-data 9u IPv6 28808 0t0 TCP *:http (LISTEN) nginx 5696 www-data 8u IPv4 28807 0t0 TCP *:http (LISTEN) nginx 5696 www-data 9u IPv6 28808 0t0 TCP *:http (LISTEN) h&#64;nano:~$ sudo lsof -i TCP:8000 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME jupyter-l 9312 h 9u IPv4 49650 0t0 TCP *:8000 (LISTEN) jupyter-l 9312 h 10u IPv6 49651 0t0 TCP *:8000 (LISTEN)22, 80번 포트 접근 로그22번 sudo journalctl -u ssh 치면, LAN/WAN 접근로그 둘 다 뜸80번 sudo cat /var/log/nginx/jupyter.log 치면 LAN 기록만 있고, WAN 접근 기록은 아예 안보임.

HJOW · Answer

리눅스 쓰시면 80포트는 특수취급 받습니다.아마 root 권한으로 실행되는 프로세스만 80포트 사용이 허용됐던걸로...https://velog.io/&#64;juunghunz/permission-denied-0.0.0.080-%EC%97%90%EB%9F%AC-%EB%B0%9C%EC%83%9D%EC%8B%9C-%ED%95%B4%EA%B2%B0%EB%B2%95

TAC · Answer

통신사 문제임을 확인하였습니다.현재 SK브로드밴드라는 인터넷 통신사를 이용중인데, 여기는 80번 포트를 ISP차원에서 막아버렸네요..

개인 서버 Connection Timeout 문제 해결

2개의 답변

#firewall 목록