Nginx反向代理无法访问本地Web应用及外部设备连接超时问题

1. 确认Nginx自定义配置是否生效 #

访问80端口显示默认页面，说明反向代理配置未被Nginx加载，按以下步骤检查：

• 查看主配置文件/etc/nginx/nginx.conf，确认是否包含如下行：

  include /etc/nginx/sites-enabled/*;
  

  若没有，添加该行并重启Nginx。
• 检查自定义配置文件的语法正确性，执行命令：

  sudo nginx -t
  

  若提示错误，修正配置后再重启Nginx：sudo systemctl restart nginx。
• 暂时禁用默认配置：将/etc/nginx/sites-enabled/default软链接删除（或移至其他目录），重启Nginx后，访问80端口应直接代理到Rocket服务，而非默认页面。

2. 修正Nginx反向代理配置 #

确保server块配置正确，示例如下：

server {
    listen 0.0.0.0:80;  # 确保监听所有网卡的80端口
    server_name _;  # 匹配所有请求（测试场景可用，生产建议指定域名/IP）

    location / {
        proxy_pass http://127.0.0.1:8000;  # 末尾不要加斜杠，避免URI解析问题
        # 传递必要请求头，确保Rocket正确处理请求
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

配置完成后，执行nginx -t检查语法，重启Nginx生效。

3. 解决外部访问超时问题 #

外部设备访问超时，优先检查以下两点：

• 云服务商安全组（若使用云服务器）：登录云平台控制台，确认安全组已开放80端口的入站规则，允许外部IP访问。
• 本地防火墙验证：执行sudo ufw status，确认Nginx Full规则已启用，且80端口未被其他规则拦截。

4. 日志排查确认请求流向 #

若问题仍存在，通过日志定位问题：

• 实时查看Nginx访问日志：

  sudo tail -f /var/log/nginx/access.log
  

  同时在本地或外部执行curl 你的服务器IP:80/ping，若日志无记录，说明请求未到达Nginx，需重点排查防火墙或端口监听配置。
• 查看Nginx错误日志：

  sudo tail -f /var/log/nginx/error.log
  

  检查是否有配置错误或连接失败的信息。

5. 验证Rocket服务的可访问性 #

确保Rocket服务在debug模式下正常运行，本地执行curl 127.0.0.1:8000/ping能返回结果，说明服务本身无问题。若后续需要外部直接访问Rocket（跳过Nginx），可切换到staging/release模式启动：

ROCKET_PROFILE=release cargo run

此时Rocket绑定0.0.0.0:8000，外部可直接访问该端口（需开放防火墙和安全组）。

内容的提问来源于stack exchange，提问作者Nikolai Savulkin