問題描述

請(qǐng)求的流程是
1、先到waf服務(wù)器
2、再到出口ip的代理服務(wù)器
3、代理服務(wù)器再轉(zhuǎn)發(fā)到內(nèi)網(wǎng)的websocket端口

程序代碼

代理服務(wù)器上的配置如下

upstream websocket_servers {
    session_sticky;
    server x.x.x.x:3131;
}：
location /app/714016983e693857asdd692d95d6edwd {
    proxy_pass http://websocket_servers;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

報(bào)錯(cuò)信息

waf報(bào)錯(cuò)：
[error] 32229#0: *3888603540 upstream timed out (110: Connection timedout) while reading upstream, client: 123.125.53.20, server: chat.xxxx.cn, request: "GET /app/714016983e693857asdd692d95d6edwd HTTP/1.1",
代理服務(wù)器報(bào)錯(cuò)：
[error] 2973#0: *8674326813 connect() failed (111: Connection refused)while connecting to upstream, client: 10.x.x.x, server:

相關(guān)配置及解決手段

• 華為云添加了3131端口安全組，現(xiàn)在頭疼是哪里的配置可能導(dǎo)致無法訪問

• 內(nèi)網(wǎng)服務(wù)器監(jiān)聽端口3131是通的

  • tcp 0 0 0.0.0.0:3131 0.0.0.0:* LISTEN

• 代理服務(wù)器訪問內(nèi)網(wǎng)的php接口

  • 正常能請(qǐng)求到，ping也可以，curl 內(nèi)網(wǎng)ip+端口也可以

操作系統(tǒng)及workerman/webman等框架組件具體版本

服務(wù)器：centos7版本
workerman：workerman/4.1.15
webman/push：v1.0.17