Bağlantı reddedilen hataların nedenleri ne olabilir?

C'de bir sunucu programı yazmaya çalışıyorum, başka bir istemci kullanarak, bu hatayı örneğin 2080 portu üzerinden bağlanmaya çalıştığımda alıyorum.

connection refused

Bu hatanın nedenleri ne olabilir?

Bunun birçok nedeni olabilir, ancak en yaygın olanları:

1. Bağlantı noktası, hedef makinede açık değil.

2. Bağlantı noktası hedef makinede açık, ancak bekleyen bağlantıların biriktirme listesi dolu.

3. İstemci ve sunucu arasındaki bir güvenlik duvarı erişimi engelliyor (ayrıca yerel güvenlik duvarlarını kontrol edin).

Güvenlik duvarlarını ve bağlantı noktasının açık olduğunu kontrol ettikten sonra, bağlantıyı test etmek için ip / bağlantı noktasına bağlanmak için telnet kullanın. Bu, uygulamanızdaki olası sorunları ortadan kaldırır.

Hata, dinleme soketinin işletim sisteminin gelen bağlantı talebini tanıdığı, ancak kasıtlı olarak reddetmeyi seçtiği anlamına gelir.

Bir ara güvenlik duvarının engel teşkil etmediğini varsayarsak, işletim sisteminin gelen bağlantı talebini reddetmesinin (bildiğim kadarıyla) yalnızca iki nedeni vardır. Bunun bir nedeni daha önce defalarca belirtilmişti - bağlanılan dinleme bağlantı noktası açık değil.

Henüz bahsedilmeyen başka bir neden daha var - dinleme bağlantı noktası aslında açık ve aktif olarak kullanılıyor, ancak sıraya alınmış gelen bağlantı isteklerinin biriktirme listesi maksimuma ulaştı, bu nedenle gelen bağlantı isteğinin bu sırada sıraya alınması için yer yok an. Sunucu kodu, yeni kuyruk öğeleri için kullanılabilir yuvaları temizlemeyi bitirmek için henüz accept () öğesini çağırmadı.

Bir dakika kadar bekleyin ve bağlantıyı yeniden deneyin. Ne yazık ki, "bağlantı noktası hiç açık değil" ile "bağlantı noktası açık ancak şu anda çok meşgul" arasında ayrım yapmanın bir yolu yok. İkisi de aynı genel hata kodunu kullanır.

Başka bir ana bilgisayara TCP bağlantısı açmaya çalışırsanız ve "Bağlantı reddedildi" hatasını görürseniz,

1. Diğer ana bilgisayara bir TCP SYN paketi gönderdiniz.
2. Ardından yanıt olarak bir TCP RST paketi aldınız.

RST, TCP paketinde bağlantının sıfırlanması gerektiğini belirten bir bittir. Genellikle bu, diğer ana bilgisayarın bağlantı girişiminizi aldığı ve TCP bağlantınızı aktif olarak reddettiği anlamına gelir, ancak bazen araya giren bir güvenlik duvarı TCP SYN paketinizi engelleyebilir ve size bir TCP RST gönderebilir.

Bkz. Https://tools.ietf.org/html/rfc793 sayfa 69:

SYN-ALINAN DEVLET

RST biti ayarlanmışsa

Bu bağlantı pasif bir AÇIK ile başlatılmışsa (yani, DİNLEME durumundan gelmişse), bu bağlantıyı DİNLEME durumuna döndürün ve geri dönün. Kullanıcının bilgilendirilmesine gerek yoktur. Bu bağlantı etkin bir AÇIK ile başlatıldıysa (yani, SYN-SENT durumundan geldiyse), bağlantı reddedildi, kullanıcıya "bağlantı reddedildi" sinyali verin. Her iki durumda da, yeniden iletim kuyruğundaki tüm segmentler kaldırılmalıdır. Ve aktif AÇIK durumda, KAPALI durumuna girin ve TCB'yi silin ve geri dönün.

Bağlantı reddedildi, bağlanmaya çalıştığınız bağlantı noktasının gerçekte açık olmadığı anlamına gelir.

Yani ya yanlış IP adresine ya da yanlış bağlantı noktasına bağlanıyorsunuz ya da sunucu yanlış bağlantı noktasını dinliyor ya da gerçekte çalışmıyor.

Ağ bayt sırasına bağlanırken veya bağlanırken bağlantı noktası numarasının belirtilmemesi yaygın bir hata ...

Sunucu tarafında, 2080 numaralı bağlantı noktasında dinlediğini kontrol edin. Önce, bu bağlantı noktasına telnet göndererek sunucu makinesinde doğrulamayı deneyin:

telnet localhost 2080

Dinliyorsa cevap verebilir.

1. Sunucu durumunuzu kontrol edin.

2. Bağlantı noktası durumunu kontrol edin.

Örneğin 3306 netstat -nupl|grep 3306.

3. Güvenlik duvarlarınızı kontrol edin. Örneğin 3306 ekleyin

vim /etc/sysconfig/iptables
# add
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT

Durumunuz için durum böyle görünmese de, bazen bir bağlantı reddedildi hatası, ağınızda bir ip adresi çakışması olduğunu da gösterebilir. Aşağıdakileri çalıştırarak olası ip çakışmalarını arayabilirsiniz:

 arp-scan -I eth0 -l | grep <ipaddress>

ve

arping <ipaddress>

Bu AskUbuntu sorusu biraz daha fazla bilgi içeriyor.

Bir Kontrol Noktası güvenlik duvarı açısından, bir Eylem olarak Reddet'i seçerseniz ve böylece olası bir saldırgana sunucunun önünde bir güvenlik duvarının varlığını açıklarsanız, güvenlik duvarından bir mesaj görürsünüz. Güvenlik duvarı, politikaya uymayan tüm bağlantıları sessizce kesecektir. Bağlantı reddedildi neredeyse her zaman sunucudan geliyor

İş bilgisayarımda da aynı sorunu yaşıyorum. Sorun şu ki, localhost'a girdiğinizde, proxy'nin adresine değil yerel adrese gidiyor, bu adımları atlamalısınız.

Chrome => Ayarlar => Proxy ayarlarını değiştir => LAN Ayarları => Yerel adresler için proxy sunucusunu atla seçeneğini işaretleyin.

Ubuntu'da, sudo ufw allow <port_number> hem sunucunuza hem de db'ye güvenlik duvarı erişimine izin vermeyi deneyin .

"-P" bağlantı noktası parametresini iletmeyi deneyin:

sudo iperf -c 127.0.0.1 -p 443

Benim durumumda, site ülkemde engellendiğinde ve VPN kullanmadığımda oluyor. Örneğin vimeo.com'a Endonezya'dan erişmeye çalıştığımda engellendi.

Aynı mesajı tamamen farklı bir nedenle aldım: wsock32.dllbulunamadı. ::socket(PF_INET, SOCK_STREAM, 0);Çağrısı dönen tuttu INVALID_SOCKETama nedeni winsock dll yüklenmez olmasıydı.

Sonunda Sysinternals'ın işlem izleyicisini başlattım ve 'her yerde' dll'yi aradığını ancak bulamadığını fark ettim.

Sessiz başarısızlıklar harika!