Apacheが何をやっても接続拒否される。

Question

Apacheを、さくらのVPSに導入しました。CentOs6です。
しかし、さくらのVPS契約時にメールアドレスに届いた、IPアドレスに接続してみたのですが、接続が拒否されてしまいます。具体的なエラー名は、ERR_CONNECTION_REFUSEDです。

Googleで検索を行ったら、ファイヤーウォールの設定などをオフにする事やら、Apacheが起動する事など記載しておりましたが、どれも全て問題ありません。

一体何が原因でApacheから接続を拒否されるのでしょうか？
詳しい方、ぜひアドバイス頂けたらと存じます。

宜しくお願い致します。

Comments

[k-nishiyama]

mit0223様が詳細な確認方法を記載されているので一言だけ・・・該当のエラーはChromeのものかと予想されますが、FireFoxやIEなどの別ブラウザでの挙動はどうでしょうか？

[Susanoo2442]

回答ありがとうございました。原因はiptablesが悪さしていた様です。iptablesでポート解放を行う、もしくは、全ての通信を許可した状態でも、iptablesがstartしている状態ですと、apacheに接続する事が不可能でしたので、iptablesの機能そのものを、stopさせたらいけました。ありがとうございました。

Answer 1

ERR_CONNECTION_REFUSED

ICMPで拒否応答が返ってきている場合に出るエラーで、以下のようなケースが考えられます。

• ポート番号が間違っている
• ファイアウォール系で接続拒否されている
• サービスが起動していない
• 間違ったIPアドレス（ただし、活きているサーバがいる）に接続している

切り分け方法ですが、まず ping がとおるかどうかです。お使いのコンピュータで

ping IPアドレス

を実行して応答が確認できますか？

ping がとおれば、IPのパケットがサーバに到達するルートは確保されていることになります。次にアクセスしているポートが開いているかどうかです。まず、ポート番号を知る必要があります。ブラウザで http://IPアドレス/ と入力したのであれば、ポート番号は 80 番です。

Googleで検索を行ったら、ファイヤーウォールの設定などをオフにする事やら、Apacheが起動する事など記載しておりましたが、どれも全て問題ありません。

と書かれているので、

• 途中のファイアウォールが 80 番ポートの通過を許可していることを確認
• サーバのファイアウォール 80 番ポートの受信を許可していることを確認
• httpd プロセスが 80 ポートを listen していることの確認

の3点については確認済みということでしょうか？そうであれば、その確認の詳細な内容を追記いただけますか？

次にクライアントから単純な接続をしてみる手順になります。telnet でテストすることで、他の要素を排除して確認できます。Windows の場合、 telnet をインストールする必要があります。
参考：http://www.atmarkit.co.jp/ait/articles/0207/06/news002.html

telnet IPアドレス 80

を実行して、 connection refused と出れば、やはりネットワークやサーバ側の問題なので、前述の確認に戻ることになります。

これ以降は、パケットキャプチャなど、少し難易度が上がります。

Comments

[Susanoo2442]

この度はありがとうございました。結論から言いますと、iptablesが原因でした。iptablesをstopさせると無事、接続出来ました。しかしながら、iptablesをstartさせて状態で、iptablesの全ての通信許可をACCEPTに設定しましたが、それでも、apacheと接続させる事は不可能でした。(pingは送受信されているが、telnetで接続出来ない状態。)ですので、セキリュティ上、問題はありますが、しばらくこちらで運用して、徐々に修正をしていくつもりです。ありがとうございました。

[mit0223]

了解です。ベストアンサーありがとうございました。 iptables の件も別質問であげていただければ、回答できると思います。