使用HAProxy时首页三项海外连接测试失败

[nantayo]

各位，最近偶然发现了一个有点怪的问题，先附上一些基本信息：

1. 网络架构，是最普通的光猫桥接，X86架构OpenWrt（ImmortalWrt 23.05，自行编译）路由器拨号上网，只有一层NAT，没有其他的网关、DHCP等；
2. 软件设置，机场提供了一批SS节点，我通过SS-Rust（1.21.2-1）来使用它们，并使用HAProxy（3.0.7-1）将其中的一些节点负载均衡，最终新建了一个SS节点，地址设置为127.0.0.1，端口是默认的1181。

---

使用时的现象是：
对于局域网中的所有设备，都可以正常代理；对于路由器本身，可以直接从dockerhub拉取镜像，也可以从github上wget一些文件，据此判断也可以代理。

---

存在的问题是：
对于passwall插件首页的连接测试，只要用的是自己新建的负载均衡节点，Google、GitHub、Ins三项无论如何都会连接失败，但换成负载均衡中的任何一个单独节点，都可以正常测试连接的延迟。
两种测试方法除了更换节点之外，环境没有任何变化，个人猜测可能是首页的测速无法访问到这个负载均衡节点？

---

使用负载均衡节点的日志

2024-12-29 12:55:30: 删除nftables防火墙规则完成。
2024-12-29 12:55:31: 清空并关闭相关程序和缓存完成。
2024-12-29 12:55:31: HAPROXY 负载均衡：
2024-12-29 12:55:31: * 控制台端口：1188
2024-12-29 12:55:32: + 入口 127.0.0.1:1181
2024-12-29 12:55:32: | - 出口节点：ak974-g06.hk01-ae5.entry.v50307shvkaa.art:19276，权重：10
2024-12-29 12:55:32: | - 出口节点：m172x-g06.hk02-ae5.entry.v50307shvkaa.art:14564，权重：5
2024-12-29 12:55:32: | - 出口节点：225be-g06.hk03-ae5.entry.v50307shvkaa.art:764，权重：5
2024-12-29 12:55:32: | - 出口节点：e3t5l-g06.hk04-ae5.entry.v50307shvkaa.art:808，权重：5
2024-12-29 12:55:32: | - 出口节点：epffs-g06.hk05-ae5.entry.v50307shvkaa.art:1816，权重：5
2024-12-29 12:55:32: | - 出口节点：1t1my-g06.hk06-ae5.entry.v50307shvkaa.art:1417，权重：5
2024-12-29 12:55:32: | - 出口节点：8m6d5-g06.hk07-ae5.entry.v50307shvkaa.art:1424，权重：5
2024-12-29 12:55:32: | - 出口节点：711vd-g06.hk08-ae5.entry.v50307shvkaa.art:18647，权重：5
2024-12-29 12:55:32: TCP节点：[负载均衡-HK]，监听端口：1041
2024-12-29 12:55:32: - Socks节点：[负载均衡-HK]127.0.0.1:1181，启动 0.0.0.0:1182
2024-12-29 12:55:32: UDP节点没有选择或为空，不代理UDP。
2024-12-29 12:55:32: DNS域名解析：
2024-12-29 12:55:33: - udp://127.0.0.1#5335
2024-12-29 12:55:33: * 请确认上游 DNS 支持 UDP 查询并已使用 UDP 节点，如上游 DNS 非直连地址，确保 UDP 代理打开，并且已经正确转发！
2024-12-29 12:55:33: - 节点列表中的域名(vpslist)：127.0.0.1#5335
2024-12-29 12:55:33: - 域名白名单(whitelist)：127.0.0.1#5335
2024-12-29 12:55:33: - 代理域名表(blacklist)：127.0.0.1#5335
2024-12-29 12:55:33: - 防火墙域名表(gfwlist)：默认
2024-12-29 12:55:33: - 中国域名表(chnroute)：默认
2024-12-29 12:55:34: - 默认：127.0.0.1#5335
2024-12-29 12:55:34: - PassWall必须依赖于Dnsmasq，如果你自行配置了错误的DNS流程，将会导致域名(直连/代理域名)分流失效！！！
2024-12-29 12:55:35: 重启 dnsmasq 服务
2024-12-29 12:55:35: 开始加载防火墙规则...
2024-12-29 12:55:35: - [0]追加ISP IPv4 DNS到白名单：116.116.116.116
2024-12-29 12:55:35: - [0]追加ISP IPv4 DNS到白名单：221.5.88.88
2024-12-29 12:55:36: - [0]追加ISP IPv6 DNS到白名单：2408:8888::8
2024-12-29 12:55:36: - [0]追加ISP IPv6 DNS到白名单：2408:8899::8
2024-12-29 12:55:36: - [1]加入所有IPv4节点到nftset[passwall_vps]直连完成
2024-12-29 12:55:36: - [1]加入所有IPv6节点到nftset[passwall_vps6]直连完成
2024-12-29 12:55:36: - [0]追加WAN IP到nftables：10.14.219.183
2024-12-29 12:55:36: - 【路由器本机】，屏蔽代理 UDP 端口[443]
2024-12-29 12:55:36: - 访问控制：
2024-12-29 12:55:36: - 【默认】，屏蔽代理 UDP 端口[443]
2024-12-29 12:55:36: - 【默认】，使用 TCP 节点[负载均衡-HK](TPROXY:1041)
2024-12-29 12:55:36: 防火墙规则加载完成！
2024-12-29 12:55:36: 配置定时任务：自动更新规则。
2024-12-29 12:55:36: 运行完成！

---

使用单独节点的日志

2024-12-29 12:54:39: 删除nftables防火墙规则完成。
2024-12-29 12:54:40: 清空并关闭相关程序和缓存完成。
2024-12-29 12:54:40: HAPROXY 负载均衡：
2024-12-29 12:54:40: * 控制台端口：1188
2024-12-29 12:54:41: + 入口 127.0.0.1:1181
2024-12-29 12:54:41: | - 出口节点：节点，权重：10
2024-12-29 12:54:41: | - 出口节点：节点，权重：5
2024-12-29 12:54:41: | - 出口节点：节点，权重：5
2024-12-29 12:54:41: | - 出口节点：节点，权重：5
2024-12-29 12:54:41: | - 出口节点：节点，权重：5
2024-12-29 12:54:41: | - 出口节点：节点，权重：5
2024-12-29 12:54:41: | - 出口节点：节点，权重：5
2024-12-29 12:54:41: | - 出口节点：节点，权重：5
2024-12-29 12:54:41: TCP节点：[香港S01]，监听端口：1041
2024-12-29 12:54:41: UDP节点没有选择或为空，不代理UDP。
2024-12-29 12:54:41: DNS域名解析：
2024-12-29 12:54:41: - udp://127.0.0.1#5335
2024-12-29 12:54:41: * 请确认上游 DNS 支持 UDP 查询并已使用 UDP 节点，如上游 DNS 非直连地址，确保 UDP 代理打开，并且已经正确转发！
2024-12-29 12:54:41: - 节点列表中的域名(vpslist)：127.0.0.1#5335
2024-12-29 12:54:41: - 域名白名单(whitelist)：127.0.0.1#5335
2024-12-29 12:54:41: - 代理域名表(blacklist)：127.0.0.1#5335
2024-12-29 12:54:41: - 防火墙域名表(gfwlist)：默认
2024-12-29 12:54:42: - 中国域名表(chnroute)：默认
2024-12-29 12:54:43: - 默认：127.0.0.1#5335
2024-12-29 12:54:43: - PassWall必须依赖于Dnsmasq，如果你自行配置了错误的DNS流程，将会导致域名(直连/代理域名)分流失效！！！
2024-12-29 12:54:43: 重启 dnsmasq 服务
2024-12-29 12:54:43: 开始加载防火墙规则...
2024-12-29 12:54:44: - [0]追加ISP IPv4 DNS到白名单：116.116.116.116
2024-12-29 12:54:44: - [0]追加ISP IPv4 DNS到白名单：221.5.88.88
2024-12-29 12:54:44: - [0]追加ISP IPv6 DNS到白名单：2408:8888::8
2024-12-29 12:54:45: - [0]追加ISP IPv6 DNS到白名单：2408:8899::8
2024-12-29 12:54:45: - [1]加入所有IPv4节点到nftset[passwall_vps]直连完成
2024-12-29 12:54:45: - [1]加入所有IPv6节点到nftset[passwall_vps6]直连完成
2024-12-29 12:54:45: - [0]追加WAN IP到nftables：10.14.219.183
2024-12-29 12:54:45: - 【路由器本机】，屏蔽代理 UDP 端口[443]
2024-12-29 12:54:45: - 访问控制：
2024-12-29 12:54:45: - 【默认】，屏蔽代理 UDP 端口[443]
2024-12-29 12:54:45: - 【默认】，使用 TCP 节点[香港S01](TPROXY:1041)
2024-12-29 12:54:45: 防火墙规则加载完成！
2024-12-29 12:54:45: 配置定时任务：自动更新规则。
2024-12-29 12:54:45: 运行完成！

---

请教这可能是什么问题？我应该提供什么信息，或者自主进行什么测试？

[lwb1978]

不要去手动改tcp socks端口，这个是监听端口，你设置成1181跟haproxy冲突了，保留原来的1070即可。

[nantayo]

不要去手动改tcp socks端口，这个是监听端口，你设置成1181跟haproxy冲突了，保留原来的1070即可。

感谢指导，不过看起来不完全是这个问题，改回默认的1070端口仍然无法检测。同时我顺着这个思路检查了一下端口占用。

查询结果如下：

root@ImmortalWrt:~# netstat -anp | grep 1181

tcp 0 0 127.0.0.1:1181 0.0.0.0:* LISTEN 30412/haproxy

tcp 0 0 127.0.0.1:1181 127.0.0.1:43408 ESTABLISHED 30412/haproxy

tcp 0 0 127.0.0.1:1181 127.0.0.1:43396 ESTABLISHED 30412/haproxy

tcp 0 0 127.0.0.1:1181 127.0.0.1:48668 TIME_WAIT -

tcp 0 0 127.0.0.1:1181 127.0.0.1:45972 TIME_WAIT -

tcp 0 0 127.0.0.1:1181 127.0.0.1:60764 TIME_WAIT -

tcp 0 0 127.0.0.1:43394 127.0.0.1:1181 ESTABLISHED 30683/ipt2socks_def

tcp 0 0 127.0.0.1:1181 127.0.0.1:43360 TIME_WAIT -

tcp 0 0 127.0.0.1:1181 127.0.0.1:36606 TIME_WAIT -

tcp 0 0 127.0.0.1:1181 127.0.0.1:43386 ESTABLISHED 30412/haproxy

tcp 0 0 127.0.0.1:1181 127.0.0.1:60774 ESTABLISHED 30412/haproxy

tcp 0 0 127.0.0.1:1181 127.0.0.1:53946 TIME_WAIT -

tcp 0 0 127.0.0.1:1181 127.0.0.1:51460 TIME_WAIT -

tcp 0 0 127.0.0.1:1181 127.0.0.1:43404 ESTABLISHED 30412/haproxy

tcp 0 0 127.0.0.1:1181 127.0.0.1:53934 TIME_WAIT -

tcp 0 0 127.0.0.1:1181 127.0.0.1:36694 TIME_WAIT -

tcp 0 0 127.0.0.1:60774 127.0.0.1:1181 ESTABLISHED 30683/ipt2socks_def

tcp 0 0 127.0.0.1:51472 127.0.0.1:1181 ESTABLISHED 30683/ipt2socks_def

tcp 0 0 127.0.0.1:1181 127.0.0.1:36684 TIME_WAIT -

tcp 0 0 127.0.0.1:43386 127.0.0.1:1181 ESTABLISHED 30683/ipt2socks_def

tcp 0 0 127.0.0.1:1181 127.0.0.1:48672 TIME_WAIT -

tcp 0 0 127.0.0.1:43408 127.0.0.1:1181 ESTABLISHED 30683/ipt2socks_def

tcp 0 0 127.0.0.1:1181 127.0.0.1:43394 ESTABLISHED 30412/haproxy

tcp 0 0 127.0.0.1:43372 127.0.0.1:1181 TIME_WAIT -

tcp 0 0 127.0.0.1:1181 127.0.0.1:43406 ESTABLISHED 30412/haproxy

tcp 0 0 127.0.0.1:1181 127.0.0.1:51472 ESTABLISHED 30412/haproxy

tcp 0 0 127.0.0.1:1181 127.0.0.1:34738 ESTABLISHED 30412/haproxy

tcp 0 0 127.0.0.1:43418 127.0.0.1:1181 ESTABLISHED 30683/ipt2socks_def

tcp 0 0 127.0.0.1:51444 127.0.0.1:1181 TIME_WAIT -

tcp 0 0 127.0.0.1:1181 127.0.0.1:60748 ESTABLISHED 30412/haproxy

tcp 0 0 127.0.0.1:51486 127.0.0.1:1181 TIME_WAIT -

tcp 0 0 127.0.0.1:43404 127.0.0.1:1181 ESTABLISHED 30683/ipt2socks_def

tcp 0 0 127.0.0.1:43368 127.0.0.1:1181 TIME_WAIT -

tcp 0 0 127.0.0.1:1181 127.0.0.1:43418 ESTABLISHED 30412/haproxy

tcp 0 0 127.0.0.1:34738 127.0.0.1:1181 ESTABLISHED 30683/ipt2socks_def

tcp 0 0 127.0.0.1:43396 127.0.0.1:1181 ESTABLISHED 30683/ipt2socks_def

tcp 0 0 127.0.0.1:1181 127.0.0.1:48728 TIME_WAIT -

tcp 0 0 127.0.0.1:60748 127.0.0.1:1181 ESTABLISHED 30683/ipt2socks_def

tcp 0 0 127.0.0.1:43406 127.0.0.1:1181 ESTABLISHED 30683/ipt2socks_def

除了haproxy的占用以外，还有ipt2socks_def，请问这是预期之内的吗？