Что вызывает сообщение «Отказ в подключении»?

Это канонический вопрос о Отказе в соединении

Мы видим много вопросов на тему

Когда я пытаюсь подключиться к системе, я получаю сообщение

Отказано в соединении

Почему это происходит?

Примечание: Это сообщение является симптомом проблемы, которую вы пытаетесь решить. Понимание причины сообщения в конечном итоге приведет вас к решению вашей проблемы.

Сообщение “Отказано в соединении” имеет две основные причины:

1. На IP:Port, к которому вы пытаетесь подключиться, никто не слушает.
2. Порт заблокирован файрволом.

Процесс не слушает.

Это самая распространенная причина получения сообщения. Сначала убедитесь, что вы пытаетесь подключиться к правильной системе. Если это так, чтобы определить, является ли это проблемой, на удаленной системе выполните netstat или ss¹, например, если вы ожидаете, что процесс будет слушать на порту 22222

sudo netstat -tnlp | grep :22222

или

ss -tnlp | grep :22222

Для OSX подходит команда

sudo netstat -tnlp tcp | grep '\.22222 '

Если ничего не слушает, то вышеуказанные команды не выведут результат. Если вы видите какой-то вывод, убедитесь, что это то, что вы ожидали, и см. раздел о файрволе ниже.

Если у вас нет доступа к удаленной системе и вы хотите подтвердить проблему перед тем, как сообщить об этом соответствующим администраторам, вы можете использовать tcpdump (wireshark или аналогичное).

Когда происходит попытка подключения к IP:port, где никто не слушает, отклик удаленной системы на начальный SYN пакет представляет собой пакет с установленными флагами RST,ACK. Это закрывает соединение и вызывает сообщение “Отказано в соединении”, напр.

$ sudo tcpdump -n host 192.0.2.1 and port 22222
tcpdump: verbose output suppressed, use -v или -vv for full protocol decode
listening on enp14s0, link-type EN10MB (Ethernet), capture size 262144 bytes

12:31:27.013976 IP 192.0.2.2.34390 > 192.0.2.1.22222: Flags [S], seq 1207858804, win 29200, options [mss 1460,sackOK,TS val 15306344 ecr 0,nop,wscale 7], length 0

12:31:27.020162 IP 192.0.2.1.22222 > 192.0.2.2.34390: Flags [R.], seq 0, ack 1207858805, win 0, length 0

Обратите внимание, что tcpdump использует . для обозначения флага ACK.

Порт заблокирован файрволом

Если порт заблокирован файрволом и файрвол был настроен для ответа с icmp-port-unreachable, это также приведет к сообщению об отказе в соединении. Опять же, вы можете увидеть это с помощью tcpdump (или аналогичного)

$ sudo tcpdump -n icmp
tcpdump: verbose output suppressed, use -v или -vv for full protocol decode

listening on enp14s0, link-type EN10MB (Ethernet), capture size 262144 bytes
13:03:24.149897 IP 192.0.2.1 > 192.0.2.2: ICMP 192.0.2.1 tcp port 22222 unreachable, length 68

Заметьте, что это также указывает, где находится блокирующий файрвол.

Теперь, когда вы знаете, что вызывает сообщение об отказе в соединении, вы должны предпринять соответствующие действия, например, обратиться к администратору файрвола или исследовать причину, по которой процесс не слушает.

¹ Возможно, доступны другие инструменты.

Для меня в Debian 6 squeeze это было так просто, как проверка службы SSH:

sudo service ssh status

И обнаружение, что ничего не существует (с сообщением ssh: unrecognized service) просто установка службы:

sudo apt-get install openssh-server

Это также работает, если вы не получаете соединение SFTP, так как SFTP является подмножеством SSH (тогда как FTPS является подмножеством FTP).

Что вызывает сообщение ‘Отказано в соединении’?

• Неправильный IP-адрес или номер порта указан.
• Серверное приложение не запущено, чтобы слушать на этом порту.
• Серверное приложение работает, но не слушает на указанном порту.
• Местный/удаленный файрвол блокирует соединение.
• Перегрузка сервера или исчерпание ресурсов.