Postgresql отказывается от TCP/IP соединения после перезагрузки Ubuntu

Это меня озадачило.

Я перезагрузил свой сервер Ubuntu, и теперь, когда я пытаюсь подключиться с помощью pgAdmin, я получаю следующее:

не удалось подключиться к серверу: время подключения истекло (0x0000274C/10060)
Сервер запущен на хосте "<ip.address>" и принимает
TCP/IP соединения на порту 5432?

В моем файле postgresql.conf

listen_addresses="*"

В моем pg_hba.conf

# НЕ ОТКЛЮЧАТЬ!
# Если вы измените эту первую запись, вам нужно будет убедиться, что
# суперпользователь базы данных может получить доступ к базе данных другим способом.
# Непрерывный доступ ко всем базам данных необходим во время автоматической
# технической обслуживания (пользовательские ежедневные задания cron, репликация и подобные задачи).
#
# Вход в базу данных для администратора через сокет Unix
local   all             postgres                                peer

# ТИП  БАЗА ДАННЫХ      ПОЛЬЗОВАТЕЛЬ      AДРЕС                 МЕТОД

# "local" предназначен только для соединений по сокету Unix
local   all             all                                     peer
# IPv4 локальные соединения:
host    all             all             127.0.0.1/32            md5
# IPv6 локальные соединения:
host    all             all             ::1/128                 md5
# Разрешить соединения репликации с локального хоста, пользователю с правом
# репликации.
#local   replication     postgres                                peer
#host    replication     postgres        127.0.0.1/32            md5
#host    replication     postgres        ::1/128                 md5

host    all     all     129.125.179.201/32      trust
host    all     all     86.81.139.21/24         trust

Я добавил следующую строку в конец

host    all     all     0.0.0.0/0       md5

Все еще не могу подключиться

Я перезагрузил PostgreSQL после каждого изменения.

Я могу войти в PostgreSQL через командную строку по ssh.

У меня закончились идеи!

Правка

iptables

sudo iptables -S
-P INPUT ACCEPT
-P FORWARD DROP
-P OUTPUT ACCEPT
-N DOCKER
-N DOCKER-ISOLATION
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7
-A INPUT -j DROP
-A FORWARD -j DOCKER-ISOLATION
-A FORWARD -o docker0 -j DOCKER
-A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i docker0 ! -o docker0 -j ACCEPT
-A FORWARD -i docker0 -o docker0 -j ACCEPT
-A FORWARD -j DROP
-A OUTPUT -j ACCEPT
-A DOCKER-ISOLATION -j RETURN

Результаты netstat

netstat -lt4
Активные интернет-соединения (только серверы)
Протокол Recv-Q Отправить-Q Локальный адрес           Удаленный адрес         Состояние
tcp        0      0 localhost:mysql         *:*                     LISTEN
tcp        0      0 *:8787                  *:*                     LISTEN
tcp        0      0 *:ssh                   *:*                     LISTEN
tcp        0      0 *:postgresql            *:*                     LISTEN

iptables-save

sudo iptables-save
# Сгенерировано iptables-save v1.6.0 в сб. 23 сен 2017 18:23:36
*nat
:PREROUTING ACCEPT [48958:12725477]
:INPUT ACCEPT [2847:159736]
:OUTPUT ACCEPT [70:6309]
:POSTROUTING ACCEPT [70:6309]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
-A DOCKER -i docker0 -j RETURN
COMMIT
# Завершено в сб. 23 сен 2017 18:23:36
# Сгенерировано iptables-save v1.6.0 в сб. 23 сен 2017 18:23:36
*filter
:INPUT ACCEPT [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
:DOCKER - [0:0]
:DOCKER-ISOLATION - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7
-A INPUT -j DROP
-A FORWARD -j DOCKER-ISOLATION
-A FORWARD -o docker0 -j DOCKER
-A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i docker0 ! -o docker0 -j ACCEPT
-A FORWARD -i docker0 -o docker0 -j ACCEPT
-A FORWARD -j DROP
-A OUTPUT -j ACCEPT
-A DOCKER-ISOLATION -j RETURN
COMMIT
# Завершено в сб. 23 сен 2017 18:23:36

Я думаю, что проблема не связана с авторизацией (например, pg_hba.conf), так как ваша ошибка говорит о недоступном порте. Попробуйте указать как можно больше параметров подключения. Также попробуйте подключиться с помощью какого-нибудь простого инструмента, например, psql (с указанием всех параметров подключения, например, -h localhost -U user -W -p 5432 и т.д.). Это должно дать вам подсказку о том, что происходит и где искать дальше.

Особенно укажите -h localhost, так как в противном случае будет использоваться локальный сокет Unix вместо TCP.

ПРАВКА: Вы уверены, что это правило iptables правильное:
-A INPUT -d 127.0.0.0/8 -j REJECT –reject-with icmp-port-unreachable
Я не эксперт в этом, но попробуйте временно удалить эту запись и подключиться снова. То же самое касается: -A INPUT -j DROP.

ПРАВКА2: Если ничего не работает, пожалуйста, сохраните все iptables с помощью “iptables-save” вместо “iptables -S”. “iptables-save” сохраняет все доступные таблицы (например, filter, nat и т.д.). Более подробная информация в руководстве.

Вы, возможно, удалили это из /etc/services

У вас должна быть строка, которая выглядит следующим образом

    postgresql      5432/tcp        postgres        # PostgreSQL Database