Debian运行FusionPBX时无法访问同机Django服务器

核心运行状态确认 #

• 先验证Django服务的监听状态：
  执行 netstat -tulpn | grep 8000 或 ss -tulpn | grep 8000，确认输出中存在python进程，且监听地址与启动命令匹配（绑0.0.0.0则显示0.0.0.0:8000，绑127.0.0.1则显示127.0.0.1:8000）。若未找到对应进程，说明Django启动失败，需排查启动日志中的报错（如依赖缺失、端口冲突）。
• 本地测试连通性：在Debian服务器上执行 curl http://127.0.0.1:8000（绑127.0.0.1时）或 curl http://服务器公网IP:8000（绑0.0.0.0时），若本地请求都失败，问题不在外部拦截，而是Django服务本身或本地网络栈故障。

FusionPBX相关拦截排查 #

FusionPBX本身不会直接拦截端口，但它的Nginx配置可能存在全局规则冲突：

• 检查Nginx全局配置（/etc/nginx/nginx.conf），确认是否有default_server的server块抢占80/443端口，或是全局rewrite、deny规则覆盖了Django的配置。
• 检查FusionPBX的Nginx配置文件（通常在/etc/nginx/sites-available/fusionpbx或类似目录），查看是否存在所有请求都转发至FusionPBX应用的规则，导致Django的server块未生效。
• 验证Nginx配置有效性：执行 sudo nginx -t 检查语法，再执行 sudo systemctl reload nginx，确保配置无报错加载。

Nginx的Django配置检查 #

若使用Nginx反向代理Django，正确的server块示例如下（假设Django运行在8000端口）：

server {
    listen 80;
    server_name 你的域名或服务器IP;

    location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

• 若直接访问8000端口，需确保Django的settings.py中ALLOWED_HOSTS包含访问用的IP或域名，测试阶段可临时设置为 ALLOWED_HOSTS = ['*', '你的服务器IP']（生产环境不建议用*）。

Debian网络拦截排查 #

尽管已配置ufw和iptables，仍需确认：

• 执行 sudo ufw status，查看8000端口是否在ALLOW IN规则列表中。
• 执行 sudo iptables -L -n，确认存在ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8000规则，且该规则位于DROP或REJECT规则之前。
• 检查是否有其他防火墙工具（如firewalld）运行，Debian默认用ufw，但第三方防火墙会干扰端口规则。

其他潜在问题 #

• 端口占用：执行 lsof -i :8000 检查是否有其他进程监听8000端口，如有则终止该进程或更换Django端口。
• AppArmor限制：Debian默认启用AppArmor，执行 sudo aa-status 查看相关进程状态，可临时关闭测试：sudo systemctl stop apparmor。

内容的提问来源于stack exchange，提问作者Vaibhav Vishwakarma