Portforward doet wel kloppen, niemand doet open!

[Red devil]

Hai

Ik draai een Ubuntu 18.04 ESXi machine met daarop Tomcat 9. Via een port forward op mijn Fritzbox wordt een poort geforward naar deze machine.

Als ik via POSTMAN een GET request doe op de interne IP of mijn public IPV4 IP:

code:

http://10.0.0.114:8080/Tomcat/checkAvailability
http://THUIS_IP:8899/Tomcat/checkAvailability

Werkt!

Echter, ik heb waarschijnlijk iets ingesteld, want als ik een nieuwe machine maak (en nieuwe port forwarding), dan werkt het alleen met interne netwerk IP:

code:

http://10.0.0.113:8080/Tomcat/checkAvailability

werkt

code:

http://THUIS_IP:8877/Tomcat/checkAvailability

werkt niet


Nu heb ik al de hele config vergeleken van mijn 1e Tomcat server, zelfs de boel gekopieerd en opnieuw gestart. Maakt niks uit. Firewall staat uit.

Als ik het verkeer afvang van mijn router:

code:

reddevil@tomcatproxyb:~$ sudo tcpdump host THUIS_IP
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens160, link-type EN10MB (Ethernet), capture size 262144 bytes
20:45:06.324025 IP THUIS_IP.50711 > tomcatproxyb.http-alt: Flags [S], seq 3180354025, win 64240, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
20:45:07.333713 IP THUIS_IP.50711 > tomcatproxyb.http-alt: Flags [S], seq 3180354025, win 64240, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
20:45:09.344574 IP THUIS_IP.50711 > tomcatproxyb.http-alt: Flags [S], seq 3180354025, win 64240, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0

Dan zie ik berichtjes binnenkomen als ik de GET request doe. Maar op 1 of andere manier wordt er niet gereageerd door de machine. Ook geen log entries in Tomcat. Radio silence!

[edit]
Een andere Tomcat machine, ook vandaag geinstalleerd, werkt wel naar behoren met een nieuwe poort forward. Snap er niks van. Wil graag snappen waar het nu kapot is :-). Anders maar morgen een nieuwe installatie.

[ Voor 6% gewijzigd door Red devil op 23-01-2021 21:15 ]

[DSK]

Eerste waar ik aan zou denken is de route terug van jouw Ubuntu machine naar de client die via THUIS_IP verbinding maakt.

Is dit IP (THUIS_IP) direct op die Ubuntu server of doet jouw Fritzbox NAT?
Indien direct, moet er een route zijn naar die client.
Indien NAT, controleer of de default GW correct staat op je Ubuntu machine.

Andere optie zou rp_filter kunnen zijn maar ik weet niet of die default aanstaat op Ubuntu.
(zie anders deze post die ik lang geleden heb gemaakt voor CentOS: https://jensd.be/468/linux/two-network-cards-rp_filter

[Red devil]

Dankje, ik had even de topic moeten updaten. Omdat het wel werkte op een andere machine heb ik de boel weggegooid en opnieuw geinstalleerd. Voila, alles werkte. Geen idee wat er mis ging!