După un upgrade hirsut, am constatat că serviciile mele DNS și HTTP nu mai funcționau, deși aproape orice altceva era. Eroarea este Conexiune refuzata. Procesele rulează cu succes, în docker, dar se pare că legarea portului eșuează în tăcere.
lsof raportează că porturile sunt în uz și ascultă. Am verificat, conectându-mă la IP-urile interne Docker, că serviciile din amonte rulează.
Cel mai confuz este că aceasta este o problemă doar pentru anumite porturi și pentru adrese IPv4. Am legat un ascultător netcat prin netcat -l -p 80 și nu s-a putut conecta la acesta, fie de pe aceeași mașină, fie prin rețea. Totuși, când ascult port 81 folosind aceeași comandă, I poate sa conectați-vă local sau prin rețea.
Un alt lucru pe care l-am încercat a fost să instalez NGINX în sistem, pentru a exclude posibilitatea apariției problemelor cu Docker.Cu toate acestea, în ciuda raportării că NGINX a legat portul 80 la toate adresele IPv4 și IPv6, acesta putea fi conectat numai prin loopback IPv6 - 127.0.0.1 încă avea conexiunea refuzată.
Adică, această problemă se aplică numai atunci când:
- Legarea la foarte specific porturi joase (53, 80, 443).
- Legarea la adrese IPv4.
ufw este dezactivat. iptables nu are nimic din ce pot vedea care ar interfera (și chiar și atunci, conexiune refuzată?). Am repornit de câteva ori. Am rămas fără idei, așa că orice merită investigat este apreciat.
