Início / server / Perguntas / 725262
Accepted
user9517
Asked: 2015-09-29 04:13:24 +0800 CST

O que causa a mensagem 'Conexão recusada'?

  • 772

Esta é uma pergunta canônica sobre conexão recusada

Vemos muitas perguntas para o efeito

Quando tento me conectar a um sistema, recebo uma mensagem

Ligação recusada

Por que é isso ?

networking connection-refused

2 respostas

  1. Best Answer

    Nota : Esta mensagem é um sintoma do problema que você está tentando resolver. Compreender a causa da mensagem acabará por levá-lo a resolver seu problema.

    A mensagem 'Connection Refused' tem duas causas principais:

    1. Nada está escutando no IP:Porta à qual você está tentando se conectar.
    2. A porta está bloqueada por um firewall.

    Nenhum processo está ouvindo.

    Este é de longe o motivo mais comum para a mensagem. Primeiro, verifique se você está tentando se conectar ao sistema correto. Se você for determinar se este é o problema, no sistema remoto, execute netstat ou ss 1 , por exemplo, se você espera que um processo esteja escutando na porta 22222

    sudo netstat -tnlp | grep :22222

    ou

    ss -tnlp | grep :22222

    Para OSX, um comando adequado é

    sudo netstat -tnlp tcp | grep '\.80 '

    Se nada estiver ouvindo, o acima não produzirá saída. Se você vir alguma saída, confirme se é o que você espera e veja a seção de firewall abaixo.

    Se você não tiver acesso ao sistema remoto e quiser confirmar o problema antes de reportá-lo aos administradores relevantes, você pode usar o tcpdump (wireshark ou similar).

    Quando uma conexão é tentada para um IP:porta onde nada está escutando, a resposta do sistema remoto ao pacote SYN inicial é um pacote com os sinalizadores RST,ACK definidos. Isso fecha a conexão e faz com que a mensagem Connection Refused, por exemplo

    $ sudo tcpdump -n host 192.0.2.1 e porta 22222
    tcpdump: saída detalhada suprimida, use -v ou -vv para decodificação completa do protocolo
    ouvindo em enp14s0, tipo de link EN10MB (Ethernet), tamanho de captura 262144 bytes

    12:31:27.013976 IP 192.0.2.2.34390 > 192.0.2.1.22222: Flags [S] , seq 1207858804, win 29200, opções [mss 1460,sackOK,TS val 15306344 ecr 0,nop,wscale 7], comprimento 0

    12:31:27.020162 IP 192.0.2.1.22222 > 192.0.2.2.34390: Flags [R.] , seq 0, ack 1207858805, win 0, length 0

    Observe que o tcpdump usa um arquivo . para representar o sinalizador ACK .

    A porta está bloqueada por um firewall

    Se a porta estiver bloqueada por um firewall e o firewall tiver sido configurado para responder com icmp-port-unreachableisso, também causará uma mensagem de conexão recusada. Novamente você pode ver isso com tcpdump (ou similar)

    $ sudo tcpdump -n icmp
    tcpdump: saída detalhada suprimida, use -v ou -vv para decodificação de protocolo completo

    ouvindo em enp14s0, tipo de link EN10MB (Ethernet), tamanho de captura 262144 bytes 13:03:24.149897 IP 192.0.2.1 > 192.0. 2.2: ICMP 192.0.2.1 porta tcp 22222 inacessível, comprimento 68

    Observe que isso também nos diz onde está o firewall de bloqueio.

    Portanto, agora que você sabe o que está causando a mensagem Conexão recusada, você deve tomar as medidas apropriadas, por exemplo, entrar em contato com o administrador do firewall ou investigar o motivo do processo não ouvir.

    1 Outras ferramentas provavelmente estão disponíveis.

    • 155

  2. Para mim no squeeze Debian 6 foi tão simples quanto verificar o serviço SSH :

    sudo service ssh status

    E não encontrando nada existia (com a mensagem ssh: unrecognized service) apenas instalando o serviço :

    sudo apt-get install openssh-server

    Isso também funciona se você não estiver obtendo uma conexão SFTP, pois SFTP é um subconjunto de SSH (enquanto FTPS é um subconjunto de FTP).

    • 9

relate perguntas