LINUX.ORG.RU
ФорумAdmin

Перестали работать исходящие соединения

 


0

1

Приветствую.

Сабж. По nginx ошибка open socket #145 left in connection Ни курлом, ни file_get_contents, ни wget ничего не получает. До этого обновил только сертификаты ./letsencrypt-auto renew; До обновления сертификатов собирал nginx с поддержкой OpenSSL OpenSSL 1.1.0f - перестало работать после обновления сертификатов letsencrypt

Нужна помощь


1. Что именно ты называешь «исходящие соединения»?
2. openssl s_client -connect myhost:443
3. Древняя индейская легенда гласит, что веб-серверы умеют вести логи.

thesis ★★★★★ ()
Последнее исправление: thesis (всего исправлений: 1)
Ответ на: комментарий от thesis

Как и указал ранее: 1. Ни курлом, ни file_get_contents, ни wget ничего не получает. 2. тоже самое что и в первом пункте 3. nginx ошибка open socket #145 left in connection

mrxk ()

покажите конфиги nginx.
апач не стоит ?

Deleted ()
Ответ на: комментарий от thesis

да, http2 использую. апача нет.

 openssl s_client -connect myhost:443
139998812550912:error:20087002:BIO routines:BIO_lookup:system lib:crypto/bio/b_addr.c:693:Temporary failure in name resolution
connect:errno=110

mrxk ()
Ответ на: комментарий от Deleted

Хз, с логов кусок:

Sep 25 06:18:48 named[17099]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:500:71::29#53
Sep 25 06:18:48 named[17099]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:500:60::29#53
Sep 25 06:18:48 named[17099]: error (network unreachable) resolving './DNSKEY/IN': 2001:500:a8::e#53
Sep 25 06:18:48 named[17099]: error (network unreachable) resolving './NS/IN': 2001:500:a8::e#53
 service named status
version: 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4
CPUs found: 8
worker threads: 8
number of zones: 50
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
recursive clients: 0/0/1000
tcp clients: 0/100
server is up and running
named (pid  17099) is running...

mrxk ()
Ответ на: комментарий от mrxk

Оказалось, что проблема в dns ДЦ. Спасибо всем откликнувшимся альтруистам.

mrxk ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.