尽管有防火墙规则，谷歌云计算引擎拒绝连接

Question

我正在尝试在运行 debian 的 GCE 实例上设置 VNC 服务器。通常我通过 SSH 连接，但对于其他一些用例，我需要一个图形界面。我有一个非常基本的防火墙规则，看起来像这样

但是当我使用 netcat 检查端口 5901 上的外部 IP 时，我发现连接被拒绝。检查像 22 这样的端口可以工作，但其他端口都不能让我连接。我在这里错过了一步吗？

Answer 1

与您的问题相关的最常见问题是应用程序/服务器配置为localhost 或127.0.0.1，这意味着仅接受本地计算机上的连接。您需要与0.0.0.0 绑定，这意味着侦听所有可用网络。

从公共网络（系统外部）连接时，Connection refused 表示没有人在监听。这不是防火墙规则问题，因为错误消息表明连接没有被阻止（无响应）而不是被拒绝（权限被拒绝）。

通过 SSH 连接到您的实例。然后运行这个命令：netstat -a。在您的端口号上查找写有LISTENING 的行。然后查看IP地址。如果它显示127.0.0.1，这就是你的问题。如果您在LISTENING 状态下没有看到您的端口号，那么您没有在该端口上侦听的进程。