主页 / computer / 问题 / 1716311
Accepted
Greg
Asked: 2022-04-15 09:55:05 +0800 CST

无法访问防火墙后面的节点（尽管有规则）

  • 772

这是一个与我在 2019 年提出的另一个问题相似但不同的问题。我认为它完全不同，可以提出一个新问题。

我编写了一个使用 CORS（跨源资源共享）的 Node Express 应用程序。我仍在尝试远程开发（SSH 到服务器）。VS Code 运行良好，我可以通过 SSH 连接到服务器和路由器 (OpenWRT) 以供管理员使用。

当我运行应用程序时，它告诉我它正在运行。通过 SSH 使用 Links（命令行浏览器）到服务器，我可以看到 JSON 响应，所以我知道它正在运行。

我已经运行export PORT=8080它现在被代码正确拾取

应用程序代码是：

// Based on a // Tutorial from https://www.bezkoder.com/react-node-express-mysql/ converted to access database of solar power generation values
const express   = require("express");
const cors      = require("cors");
const HOSTNAME  = '0.0.0.0';
const PORT      = process.env.PORT || 8082;
const app       = express();

// const db = require("./app/models");
// db.sequelize.sync();

var corsOptions = {
  origin: `http://${HOSTNAME}:${PORT}`
};

app.use(cors(corsOptions));

// parse requests of content-type - application/json
app.use(express.json());

// parse requests of content-type - application/x-www-form-urlencoded
app.use(express.urlencoded({ extended: true }));

//const PORT = process.env.PORT || 8082;

// simple route
app.get("/", (req, res) => {
  res.json({ message: `Welcome to Greg's application on localhost: ${PORT}.` });
});

// set port, listen for requests
app.listen(PORT, () => {
  console.log(`Server is running on port:- ${PORT}.`);
});

出于某种原因，它从 中获取后备端口 8082，而const PORT = process.env.PORT || 8082;不是 var corsOptions = { origin: http://${HOSTNAME}:8080中指定的端口 };

如果我curl -v -X -H http://<my static WAN IP>:8082/从远程终端运行。我明白No route to host了 - 请参阅下面的 DNAT 规则

如果我curl -v -X -H http://<localhost> or <0.0.0.0>:8082/通过 ssh 从我的服务器终端运行。我明白了

*   Trying ::1:8082...
* TCP_NODELAY set
* Connected to localhost (::1) port 8082 (#0)
> -H / HTTP/1.1
> Host: localhost:8082
> User-Agent: curl/7.66.0
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 400 Bad Request
< Connection: close
<
* Closing connection 0

我相信我已经正确设置了用于端口转发的 DNAT 路由规则（我有三个规则。8080,8081 和 8082 各有一个，用于实验目的） - 已编辑（另请参阅 OpenWRT链接以获取规范和链接用于解释“选项”与“列表”）

config redirect
        option dest_port '8080'
        option src 'wan'
        option name 'Tranq8080'
        option src_dport '8080'
        option target 'DNAT'
        option proto 'tcp'
        option dest_ip '<server's LAN address>'
        option dest 'lan'

我找不到远程访问应用程序 http 的方法。我不知道是防火墙、代码还是浏览器中的某种跨脚本巫术（我认为远程 CURL 拒绝表明它不是后者）？

帮助？

networking port-forwarding

1 个回答

  1. Best Answer

    出于某种原因，它从 中获取后备端口 8082，而const PORT = process.env.PORT || 8082;不是中指定的端口var corsOptions = { origin: http://${HOSTNAME}:8080 };

    我的猜测是process.env检查环境变量，并且POST没有在进程运行的环境中定义，因此默认为8082. 为了保持一致，我会const PORT在您的上方定义corsOptions并使用PORT在corsOptions. 如果要使用它，8080请将PORT环境变量设置为8080. 但这是手头问题的一个侧面问题。

    如果我curl -v -X -H http://<my static WAN IP>:8082/从远程终端运行。我明白No route to host了 - 请参阅下面的 DNAT 规则

    ...

    我找不到远程访问应用程序 http 的方法。我不知道是防火墙、代码还是浏览器中的某种跨脚本巫术（我认为远程 CURL 拒绝表明它不是后者）？

    CurlNo route to host表明这是一个路由问题，因此很可能是路由器的 DNAT 规则有问题。如果是 CORS 问题，您仍然会从服务器收到响应；只有一个表明存在 CORS 问题。

    我不熟悉 OpenWRT 的端口转发语法，但您的规则看起来类似于此处的一个示例，用于将 WAN 端端口 2222 上的 SSH 转发到 LAN 端端口 22：

    config redirect
       option target          DNAT
       option src             wan
       option dest            lan
       option proto           tcp
       option src_dport       2222
       option dest_ip         192.168.10.20
       option dest_port       22
       option enabled         1

    我可以看到该示例与您的设置之间的唯一区别是list proto 'udp'和list proto 'tcp'条目。我假设 Express 服务器使用的是 HTTP，因此只涉及 TCP 流量。如果你更新你的 DNAT 规则来option proto 'tcp'代替那些list行，会发生什么？

    编辑：

    根据评论，在更新 NAT 配置后，主机变得可访问，但主机上有防火墙阻止8080通过8082. 更新主机的防火墙规则允许访问。

    • 0

相关问题