use tcp kill to kill the tcp connection

本文记录了一个关于9902端口被占用的问题排查过程,通过观察发现是远程OpenVPN客户端连接导致的,并给出了具体的解决方法。

今天遇到一个问题,本来openvpn监听9902端口,可是为啥老是被占用呢

ss -antuelp | grep 9902

没有显示

ss -ane | grep 9902

有显示,说明远端有人在和我们联系,而且我们本地使用的是9902端口,擦来,这可炸糕?

用tcpkill吧

yum install -y dsniff

安装后,使用

tcpkill port 9902

发现远端还在变换着端口在连接我们,好吧,

tcpkill -9 9902

呵呵,发现还是不行,虽然力度加大了。

突然想到,是不是远端openvpn client在连接导致的呢?

经过观察,果然如此,把远端client停掉,然后本地经过几十秒的keepalive时间后,9902已经空出来了。

话说回来,难道说,远端和我本地9902通信,本地就该跟他们联系么?恩,有可能是R信标。

这里写图片描述

### 关于 Sealos TCP 连接被拒绝的问题 Sealos 是一种基于 Kubernetes 的多云容器编排工具,用于简化集群管理和部署流程。当遇到 `TCP connection refused` 错误时,通常表明目标服务未正常监听指定端口或存在网络访问限制。 以下是可能的原因及解决方案: #### 可能原因分析 1. **服务未启动** 如果 Sealos 或其依赖的服务未正确启动,则可能导致连接失败。可以通过以下命令检查相关进程的状态: ```bash systemctl status kubelet ps aux | grep sealos ``` 2. **端口未开放** 需要确认 10248 端口是否正在监听。可以使用以下命令验证: ```bash netstat -tuln | grep 10248 ss -tuln | grep 10248 ``` 若无任何输出,则说明该端口未被占用或服务未绑定到此端口[^1]。 3. **防火墙阻止** 检查是否存在防火墙规则阻止了对该端口的访问: ```bash iptables -L -n | grep 10248 firewall-cmd --list-all ``` 如有阻拦规则,可临时关闭防火墙测试连通性: ```bash systemctl stop firewalld systemctl disable firewalld ``` 4. **Kubernetes API Server 配置错误** Sealos 基于 Kubernetes 构建,而 10248 端口通常是 Kubelet 提供健康检查接口使用的。如果 Kubelet 配置文件 `/var/lib/kubelet/config.yaml` 中未启用相应功能,也可能导致无法访问。需确保以下字段已正确定义: ```yaml healthzBindAddress: 127.0.0.1:10248 read-only-port: 0 authentication: anonymous: enabled: true authorization: mode: AlwaysAllow ``` 5. **Node 初始化异常** 类似于引用中的描述[^3],某些情况下 Node 节点可能出现初始化不完全的情况。建议重新初始化操作系统环境并重装 Docker 和 Kubelet 组件以排除潜在问题。 6. **资源冲突** 如果在同一主机上运行多个实例或者模型加载过多,可能会引发地址已被占用的错误(bind: address already in use)。此时应清理冗余进程和服务: ```bash lsof -i :10248 kill -9 <PID> ``` --- ### 解决方案总结 - 确认服务状态以及端口监听情况。 - 排查是否有防火墙或其他安全策略干扰通信。 - 审核 Kubelet 配置参数设置合理性。 - 对有问题节点执行彻底恢复操作,必要时重建整个集群环境。 ```bash # 示例脚本:快速排查步骤 #!/bin/bash echo "Checking service..." systemctl status kubelet || echo "Service not running!" echo "Verifying port availability..." netstat -tuln | grep 10248 || echo "Port is closed or misconfigured." echo "Inspecting firewall rules..." iptables -L -n | grep 10248 && echo "Firewall may block access." ``` ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值