配置Nginx反向代理Node.js服务器失败，请求技术协助

核心问题梳理 #

你希望通过192.168.1.10:12752访问Node.js服务，但当前Nginx配置逻辑与访问需求不匹配，同时可能存在服务绑定、防火墙或配置生效问题。以下是分步排查和解决方法：

第一步：确认Node.js服务状态 #

先排除Node服务本身的问题：

• 在服务器本地执行 curl http://localhost:12752，检查是否能收到正常响应。
• 如果无响应，先修复Node服务：
  • 用 ps aux | grep node 确认服务是否启动。
  • 检查Node服务的监听地址：确保服务绑定的是127.0.0.1（仅本地可访问，适合Nginx代理）或0.0.0.0（局域网可直接访问），避免绑定仅内部回环地址导致外部无法连通。

第二步：调整Nginx配置匹配访问需求 #

根据你的目标访问方式，分两种场景处理：

场景1：通过http://192.168.1.10（默认80端口）访问

这是反向代理的常规用法，Nginx监听80端口，将请求转发到本地Node服务：

server {
    listen 80 default_server;
    listen [::]:80 default_server;

    server_name _; # 匹配所有请求

    location / {
        proxy_pass http://localhost:12752;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_cache_bypass $http_upgrade;
    }
}

配置完成后执行：

• nginx -t 检查语法是否正确
• systemctl reload nginx 重载配置生效
  此时浏览器访问http://192.168.1.10即可代理到Node服务。

场景2：通过http://192.168.1.10:12752访问

若必须用该端口访问，分两种情况：

1. 无需Nginx代理：
   • 修改Node服务绑定地址为0.0.0.0:12752（允许局域网访问）。
   • 开放服务器防火墙端口：
     • UFW防火墙：ufw allow 12752/tcp
     • Firewalld防火墙：firewall-cmd --add-port=12752/tcp --permanent && firewall-cmd --reload
2. 必须通过Nginx代理：
   注意Node和Nginx不能同时监听12752端口，需先将Node服务改到其他端口（比如3000），再修改Nginx配置：

   server {
       listen 192.168.1.10:12752 default_server;
       listen [::]:12752 default_server;
   
       server_name _;
   
       location / {
           proxy_pass http://localhost:3000; # 对应Node新端口
           # 代理头配置同场景1
           proxy_http_version 1.1;
           proxy_set_header Upgrade $http_upgrade;
           proxy_set_header Connection "upgrade";
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_cache_bypass $http_upgrade;
       }
   }
   

   同样执行配置检查和重载命令生效。

第三步：排查网络连通性 #

• 从客户端机器执行 telnet 192.168.1.10 80（或12752），确认端口是否能连通。
• 检查服务器网卡绑定：用 ip addr 确认192.168.1.10是否正确绑定在服务器网卡上。

内容的提问来源于stack exchange，提问作者Codecygen