Python3 同じネットワークにあるPCのpostgresqlに接続できない

Question

同じネットワークにあるPCのpostgresqlに接続できません。
どういった対応が必要か回答お願いします。

ホスト側（postgresqlインストールPC）

192.168.0.100

C:\Users\USER>psql -V
psql (PostgreSQL) 14.1

クライアント側

192.168.0.10

実行コード（ホスト側PCで動かしたら接続できましたが、クライアント側ではエラー。ただし、ホスト側で動かしたときは host = "localhost" にしてました。）

from datetime import datetime

import psycopg2

table = "testtb"

def cnct():
    try:
        con = psycopg2.connect(
            host = "192.168.0.100",
            port = 5432,
            user = "postgres",
            password = "root",
            dbname = "postgres",
            connect_timeout = 10
        )
        cur = con.cursor()
        print("<< cnct current >>")
        return con, cur
    except Exception as e:
        print("<< cnct error >>")
        print("type(e): {}".format(type(e)))
        print("e: {}".format(e))
        return None


def discnct(con, cur):
    try:
        cur.close()
        con.close()
        print("<< discnct current >>")
    except Exception as e:
        print("<< discnct error >>")
        print("type(e): {}".format(type(e)))
        print("e: {}".format(e))


def select(sql):
    try:
        cur.execute(sql)
        results = cur.fetchall()
        print("<< select current >>")
        return results
    except Exception as e:
        print("<< select error >>")
        print("type(e): {}".format(type(e)))
        print("e: {}".format(e))
        return None


if __name__ == "__main__":
    # cnct
    cnct_info = cnct()
    if cnct_info:
        con, cur = cnct_info

        # select
        results = select("SELECT * FROM testtb;")
        if results:
            for i in results:
                print(i)

        # discnct
        discnct(con, cur)

確認したこと

下記を参考に、ホスト側のPostgreSQLの設定ファイルを確認したが、
pg_hba.confのmethodがmd5ではなくscram-sha-256となっていること以外は、
サイトの内容と同じだった。
【PostgreSQL】他のPCから接続する設定を解説します（Windows）

試したこと

下記を参考に、WindowsDefenderファイアーウォールの受信規則追加。
PostgreSQL へ他の端末から接続するための設定

エラー

WindowsDefenderファイアーウォールの受信規則追加前の結果

<< cnct error >>
type(e): <class 'psycopg2.OperationalError'>
e: connection to server at "192.168.0.100", port 5432 failed: timeout expired

WindowsDefenderファイアーウォールの受信規則追加した際の結果

<< cnct error >>
type(e): <class 'psycopg2.OperationalError'>
e: connection to server at "192.168.0.100", port 5432 failed: FATAL:  no pg_hba.conf entry for host "192.168.0.10", user "postgres", database "postgres", no encryption

追記

pg_hba.confに下記最下行を追記したらクライアント側から接続できました。
しかし、この方法だと受け入れるPCを都度入れる必要がありそうですが、すべてのPCから受け入れるようにするにはどうすればよいでしょうか。
アドレスの部分に"*"とか入れてみましたが、could not load pg_hba.confなどとエラーが返されてしまいました。

# IPv4 local connections:
host    all             all             127.0.0.1/32            scram-sha-256
host    all             all             192.168.0.10/32         trust

（192.168.0.10/32と記述して接続できましたが、ホスト側のコマンドプロンプトでサブネットマスク確認したら 255.255.255.0 だったので、CIDR表記として正しいのは 192.168.0.10/24 でした。192.168.0.10/24を記述しても接続できたので、192.168.0.10/24と記述することにします。）

Comments

[person]

当初の質問の対処方法は、質問文に追記した内容で解決しました。
しかし、この方法について疑問が生じたため、追記内容に対しての回答お願いします。

[退会済みユーザー]

v13のドキュメントですが、pg_hba.confの記述の仕方は理解していますよね？ https://www.postgresql.jp/document/13/html/auth-pg-hba-conf.html

[person]

そう訊かれると自信ないです。
ドキュメントの例見ると、一番上のallでいいのでしょうか。
一応アドレスを192.168.0.10/24からallに変更したら、192.168.0.10からの接続はできました。

Answer 1

どこからでも接続できるようにしたいのであれば、pg_hba.confを以下のようにしたらどこからでも接続できます。

host    all             all             0.0.0.0/0     md5

あまりおすすめはしませんが。

Comments

[person]

どこからでもというのは、インターネットに接続した全てのデバイスからでもということですか？
それともローカルネットワーク内ですか？

[Kawachan99]

それはpostgresql.confの設定によります。
localhostだけの設定の場合は外部は一切通しませんが、おそらくローカルでする場合はめんどくさいので全部通す設定にしてあるので、結論は全部通してしまうことになります。ですが、md5を使うのであれば特に開発程度でしたら特に問題ありません。もし、プライベートだけを通したいのでしたら接続する側のプライベートIPを固定にしたらよろしいと思います。

[Kawachan99]

https://www.postgresql.jp/docs/9.2/auth-pg-hba-conf.html

https://www.postgresql.jp/document/13/html/runtime-config-connection.html

この辺り読むと全て書いてありますよ

上の回答は回答場所を間違えました。失礼しました。