AWS EC2上Python UDP聊天服务器无法与外部客户端通信求助

环境与问题描述 #

• 服务器：Ubuntu系统，Python 3.10.6，部署在AWS EC2
• 客户端：本地PC，Python 3.11.1
• 功能需求：UDP服务器接收客户端消息后，转发给所有曾发送过消息的客户端（含发送者）
• 当前问题：本地客户端无法与EC2服务器交互，发消息无响应，表现与服务器未启动/IP错误一致

服务器代码 #

import socket

sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
sock.bind(('', 81))
client = []
print('Start Server')
while 1:
    data, addres = sock.recvfrom(1024)
    print(addres[0], addres[1])
    if addres not in client:
        client.append(addres)
    for clients in client:
        sock.sendto(data, clients)

客户端代码 #

import socket
import threading
def read_sok():
     while 1 :
         data = sor.recv(1024)
         print(data.decode('utf-8'))
server = '54.236.40.62', 81 # 公网IP
alias = input()
sor = socket.socket(socket.AF_INET,socket.SOCK_DGRAM)
sor.bind(('', 0))
sor.sendto((alias+' Connect to server').encode('utf-8'), server)
potok = threading.Thread(target= read_sok)
potok.start()
while 1 :
    mensahe = input()
    sor.sendto(('['+alias+']'+mensahe).encode('utf-8'), server)

已完成的排查操作 #

• 代码在同一PC/局域网内运行正常
• AWS安全组已开放81端口（配置同80端口，80端口运行apache2可正常访问），尝试过用80端口运行Python服务器但失败
• 已尝试两种绑定方式：sock.bind(('', 81)) 和 sock.bind(('私有IP', 81))，未使用公网IP绑定
• 测试过12345等其他端口，问题依旧

解决建议 #

1. 检查服务器系统防火墙
   AWS安全组开放端口后，Ubuntu自带的ufw防火墙可能仍拦截UDP流量。执行以下命令开放81端口UDP：

   sudo ufw allow 81/udp
   sudo ufw reload
   

   用sudo ufw status确认规则是否生效。

2. 验证UDP端口监听状态
   在服务器上执行netstat -ulpn | grep 81或ss -ulpn | grep 81，确认Python进程是否在监听UDP的81端口。如果未监听，检查服务器代码启动时是否有报错（比如端口被占用，可更换50000这类高位未被使用的端口）。

3. 测试UDP基础连通性

   • 本地用nc工具测试：nc -u 54.236.40.62 81，输入任意内容回车，查看服务器是否能收到。
   • 服务器上用tcpdump抓包验证：sudo tcpdump udp port 81，然后本地发送消息，检查是否有数据包记录。

4. 排查客户端网络限制
   本地PC的防火墙或杀毒软件可能拦截UDP流量，暂时关闭相关软件测试。部分运营商可能限制UDP端口，可切换网络（如手机热点）尝试。

5. 修复客户端潜在异常
   客户端read_sok函数未做异常处理，若接收过程出错会导致线程终止，建议添加捕获逻辑：

   def read_sok():
        while 1 :
            try:
                data = sor.recv(1024)
                print(data.decode('utf-8'))
            except Exception as e:
                print(f"接收错误: {e}")
                break
   

6. 解决80端口绑定问题
   80属于特权端口（低于1024），非root用户无法绑定。若要使用80端口，可：

   • 以root权限启动服务器：sudo python3 server.py
   • 给Python进程授权：sudo setcap 'cap_net_bind_service=+ep' /usr/bin/python3

内容的提问来源于stack exchange，提问作者Shamrai