[SOLVED] 502 Bad Gateway - Webinterface nicht mehr erreichbar

[julz22x4]

Hi,
wie aus dem nichts ist mein proxmox webif nicht mehr erreichbar. Alles andere funktioniert einwandfrei.
Ich rufe es normalerweise über ein reverse proxy auf (nginx-proxy-manager) ... hier kommt ein 502 Bad Gateway (openresty). Andere Hosts sind einwandfrei erreichbar.
Hab am proxmox Eintrag auch nichts geändert.
Wenn ich das webif direkt über https://<public_ip>:8006/ aufrufe, kommt:
Die Webseite ist nicht erreichbar
<public ip> hat die Verbindung abgelehnt.

Lokal auf dem pve host:

root@pve:~# curl https://localhost:8006 -k | grep title
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  2352  100  2352    0     0  34588      0 --:--:-- --:--:-- --:--:-- 34588
    <title>pve - Proxmox Virtual Environment</title>
    


root@pve:~# systemctl status pveproxy.service
● pveproxy.service - PVE API Proxy Server
     Loaded: loaded (/lib/systemd/system/pveproxy.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2023-04-18 19:37:28 CEST; 23min ago
    Process: 1481 ExecStartPre=/usr/bin/pvecm updatecerts --silent (code=exited, status=0/SUCCESS)
    Process: 1486 ExecStart=/usr/bin/pveproxy start (code=exited, status=0/SUCCESS)
    Process: 64882 ExecReload=/usr/bin/pveproxy restart (code=exited, status=0/SUCCESS)
   Main PID: 1488 (pveproxy)
      Tasks: 4 (limit: 38429)
     Memory: 212.0M
        CPU: 3.501s
     CGroup: /system.slice/pveproxy.service
             ├─ 1488 pveproxy
             ├─64986 pveproxy worker
             ├─64987 pveproxy worker
             └─64988 pveproxy worker

Apr 18 19:47:26 pve pveproxy[1488]: starting 3 worker(s)
Apr 18 19:47:26 pve pveproxy[1488]: worker 64986 started
Apr 18 19:47:26 pve pveproxy[1488]: worker 64987 started
Apr 18 19:47:26 pve pveproxy[1488]: worker 64988 started
Apr 18 19:47:31 pve pveproxy[1489]: worker exit
Apr 18 19:47:31 pve pveproxy[1491]: worker exit
Apr 18 19:47:31 pve pveproxy[1490]: worker exit
Apr 18 19:47:31 pve pveproxy[1488]: worker 1491 finished
Apr 18 19:47:31 pve pveproxy[1488]: worker 1489 finished
Apr 18 19:47:31 pve pveproxy[1488]: worker 1490 finished



root@pve:~# nmap -p 8006 localhost
Starting Nmap 7.80 ( https://nmap.org ) at 2023-04-18 20:03 CEST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000079s latency).
rDNS record for 127.0.0.1: localhost.localdomain

PORT     STATE SERVICE
8006/tcp open  wpl-analytics

Nmap done: 1 IP address (1 host up) scanned in 0.17 seconds



root@pve:~#  journalctl -b --priority=4
-> nichts rot, keine erkennbaren errors

Vom nginx-proxy-manager LXC Container aus:

root@nginx-proxy-manager:~# curl -k https://192.168.0.1:8006
curl: (7) Failed to connect to 192.168.0.1 port 8006: Verbindungsaufbau abgelehnt



root@nginx-proxy-manager:~# nmap -p 8006 192.168.0.1
Starting Nmap 7.80 ( https://nmap.org ) at 2023-04-18 18:09 UTC
Nmap scan report for pve (192.168.0.1)
Host is up (0.00013s latency).

PORT     STATE    SERVICE
8006/tcp filtered wpl-analytics
MAC Address: 3E:1F:D0:C6:7A:3E (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 0.23 seconds

Was ich bisher noch probiert habe:
Firewall wurde testweise deaktiviert.
Kernel wurde auf einen älteren gesetzt.
Mehrere reboots

Was kann ich noch ausprobieren?
Danke

 

[julz22x4]

OK solved.
Es lag an einer falschen IPv6 Portweiterleitung. Verstehe ich zwar nicht ganz, weil das schon Wochen her ist und es bisher die ganze Zeit ging aber naja.

 

[julz22x4]

Doch nicht, und sorry für den 3. repost.

Es scheint Zufall gewesen zu sein, dass es wieder ging.
Das Webif ist nun wieder down. Nun aber keine Fehler mehr in IPs oder Portweiterleitungen.
Diesmal wurde auch absolut nichts an irgendeiner config gemacht.
Nachdem Wochenende kann ich nun wieder nicht mehr zugreifen.

Es scheint auch noch andere User zu geben mit dem selben problem:
https://www.reddit.com/r/Proxmox/comments/12mzo9b/proxmox_web_interface_keeps_going_down/

Ich bin absolut ratlos :/

 

[noPa$$word]

IP im Subnet doppelt vergeben?

 

[julz22x4]

Nein, nicht das ich wüsste.
Ich glaube eher es handelt sich um ein Zertifikatsproblem.
Wie kann ich die Zertifikate von Console aus löschen und neue self-signed generieren?
Ich greife ja eh über ein Reverse Proxy drauf zu.

UPDATE:
per VPN verbundem zum Server ist die Weboberfläche mit localer/privater IP erreichbar und funktioniert.

UPDATE 2:
doch solved, es war ein weiterer port conflict -.-