解决主从机之间IP可以ping通,但MQTT无法连接
1.解决前状况:
在一个局域网下,现在一台使用
mosquitto_sub -h 10.10.83.84 -p 8888 -t test/topic
另一台使用
mosquitto_pub -h 10.10.83.84 -p 8888 -t test/topic -m "Hello, World!"
无法通讯,报错Error: No route to host,但是我在10.10.83.84的这台机器上本机操作两个命令没有问题,且报错的那台电脑ping 10.10.83.84可以ping通,但是使用telnet 10.10.83.84 8888也不行,mosquito设置也没问题
allow_anonymous true
listener 1884
listener 8888
pid_file /var/run/mosquitto.pid
persistence true
persistence_location /var/lib/mosquitto/
log_dest file /var/log/mosquitto/mosquitto.log
include_dir /etc/mosquitto/conf.d
使用如下命令提示:
sudo lsof -i :8888
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
mosquitto 9287 mosquitto 6u IPv4 139315 0t0 TCP *:8888 (LISTEN)
mosquitto 9287 mosquitto 7u IPv6 139316 0t0 TCP *:8888 (LISTEN)
ps aux | grep mosquitto
mosquit+ 9287 0.0 0.0 28112 6396 ? Ssl 09:08 0:00 /usr/sbin/mosquitto -c /etc/mosquitto/mosquitto.conf
zlkj 9671 0.0 0.0 12132 2812 pts/1 S+ 09:18 0:00 grep --color=auto mosquitto
mosquitto服务器运行也正常
2.解决
防火墙设置:
虽然你提到防火墙是关闭状态,但还是建议再次确认。在 Ubuntu 上,你可以使用以下命令检查 ufw 状态:
sudo ufw status
如果它是激活的,可以尝试允许 8888 端口:
sudo ufw allow 8888
iptables 规则:
即使 ufw 是关闭的,可能还有 iptables 规则在阻止连接。检查 iptables 规则:
sudo iptables -L
如果有阻止规则,可能需要添加允许规则(我的问题就在这):
添加允许 8888 端口的规则:
sudo iptables -I INPUT 1 -p tcp --dport 8888 -j ACCEPT
这会在 INPUT 链的开头添加一条规则,允许 8888 端口的入站连接。
如果上述步骤不解决问题,可以尝试临时禁用 iptables:
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F
这会设置所有链的默认策略为 ACCEPT 并清除所有规则。注意:这只是临时的,用于测试。在生产环境中不建议这样做。
如果想永久保存该状态“”
方法(1)使用 iptables-persistent 包(推荐用于 Ubuntu 和 Debian):
a. 安装 iptables-persistent:
sudo apt-get install iptables-persistent
b. 保存当前规则:
sudo netfilter-persistent save
c. 确保服务在启动时加载规则:
sudo systemctl enable netfilter-persistent
方法(2)手动创建一个保存和恢复规则的脚本:
a. 创建一个保存当前规则的脚本:
sudo nano /etc/iptables-rules
b. 在脚本中添加以下内容:
asciidoc
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
c. 创建一个在启动时加载规则的脚本:
sudo nano /etc/network/if-pre-up.d/iptables
d. 在这个脚本中添加:
bash
#!/bin/sh
/sbin/iptables-restore < /etc/iptables-rules
e. 使脚本可执行:
sudo chmod +x /etc/network/if-pre-up.d/iptables
方法(3)使用 firewalld(如果你的系统使用 firewalld):
a. 停止并禁用 iptables 服务:
sudo systemctl stop iptables
sudo systemctl disable iptables
b. 启用并启动 firewalld:
sudo systemctl enable firewalld
sudo systemctl start firewalld
c. 配置 firewalld 以允许 8888 端口:
sudo firewall-cmd --zone=public --add-port=8888/tcp --permanent
sudo firewall-cmd --reload
方法(4)如果你想保留一些基本的安全规则,同时允许 8888 端口,你可以创建一个更详细的 iptables 规则集:
asciidoc
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp --dport 22 -j ACCEPT
-A INPUT -p tcp --dport 8888 -j ACCEPT
-A INPUT -p icmp -j ACCEPT
COMMIT
将这些规则保存到 /etc/iptables-rules 文件中,然后使用上面提到的方法 2 来在启动时加载它们。