Приветствую,
Не работает сабж при запуске fetch с той же машины, где запущен nginx:
root@support00:/usr/local/etc/nginx# fgrep '192.168.' nginx.conf
listen 192.168.89.1 accept_filter=httpready;
root@support00:/usr/local/etc/nginx# sockstat -46 | fgrep nginx |
fgrep '192.168.'
www nginx 57575 14 tcp4 192.168.89.1:80 *:*
www nginx 57574 14 tcp4 192.168.89.1:80 *:*
www nginx 57573 14 tcp4 192.168.89.1:80 *:*
www nginx 57572 14 tcp4 192.168.89.1:80 *:*
www nginx 57571 14 tcp4 192.168.89.1:80 *:*
www nginx 57570 14 tcp4 192.168.89.1:80 *:*
www nginx 57569 14 tcp4 192.168.89.1:80 *:*
www nginx 57568 14 tcp4 192.168.89.1:80 *:*
root nginx 57567 14 tcp4 192.168.89.1:80 *:*
root@support00:/usr/local/etc/nginx# fetch -qo - http://192.168.89.1/
fetch: transfer timed out
root@support00:/usr/local/etc/nginx#
tcpdump видит запросы, ответов нет:
13:41:34.512225 IP (tos 0x10, ttl 64, id 3795, offset 0, flags [DF],
proto TCP (6), length 60)
192.168.89.1.56061 > 192.168.89.1.80: Flags [S], cksum 0x2904
(correct), seq 3046307514, win 65535, options [mss 1460,nop,wscale
6,sackOK,TS val 1877275689 ecr 0], length 0
13:41:37.540228 IP (tos 0x10, ttl 64, id 7387, offset 0, flags [DF],
proto TCP (6), length 60)
192.168.89.1.56061 > 192.168.89.1.80: Flags [S], cksum 0x1d2f
(correct), seq 3046307514, win 65535, options [mss 1460,nop,wscale
6,sackOK,TS val 1877278718 ecr 0], length 0
13:41:40.766640 IP (tos 0x10, ttl 64, id 10486, offset 0, flags [DF],
proto TCP (6), length 60)
192.168.89.1.56061 > 192.168.89.1.80: Flags [S], cksum 0x1095
(correct), seq 3046307514, win 65535, options [mss 1460,nop,wscale
6,sackOK,TS val 1877281944 ecr 0], length 0
Машина - OpenVPN-сервер, туннель такой:
root@support00:/usr/local/etc/nginx# ifconfig tun0
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
options=80000<LINKSTATE>
inet6 fe80::21e:67ff:fead:6ab0%tun0 prefixlen 64 scopeid 0x3
inet 192.168.89.1 --> 192.168.89.1 netmask 0xffffff00
nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
Opened by PID 4047
root@support00:/usr/local/etc/nginx#
При этом если делать fetch с любой другой машины, подключенной к этому
туннелю - всё ок. ЧЯДНТ?
