Re: Не работает редирект на HTTPS. OpenSSL.

Eugene Grosbein eugen на grosbein.net
Вт Окт 20 11:43:23 UTC 2020


20.10.2020 16:15, Zalman_ пишет:

> При проверке через telnet
> 
> telnet *адрес локального IP, к которому есть доступ через HTTP* - unable to
> connect to remote host: connection refused
> telnet *белый IP через который идет подключение из вне* - unable to connect
> to remote host: connection timed out

Несколько вариантов.

Может быть, на самом деле подключение идёт на другой хост, не на тот, что вы думаете.
Проверить это легко на том хосте, что вы думаете: запустить tcpdump -np port 443
и сделать попытку браузером. Если tcpdump ничего не показывает, то разбираться,
что проиcходит, например запустить tcpdump -np icmp и попинговать этот хост.
Если пинги проходят и tcpdump их показывает, значит трафик https фильтрует кто-то ещё,
например клиентский антивирус, вмешивающийся в трафик. Если же tcpdump не показывает
пакетов ICMP, хотя пинги проходят, либо если пинги вообще не проходят - опять же искать,
кто фильтрует трафик по трассе, можно простым tracert.exe с Windows или traceroute -P ICMP с линукса.

Если же tcpdump показывает пакеты по порту 443, значит, их фильтрует локальная система,
например, пакетный фильтр и ваше предположение о том, что он отключен или правильно настроен, неверно
и разбираться надо именно с фильтрацией.



Подробная информация о списке рассылки nginx-ru