Как диагностировать проблему "connection refused" и "connection timed out"?

Connection refused — сервис не слушает на этом порту или firewall активно отклоняет. Connection timed out — пакеты уходят но ответа нет, обычно firewall молча дропает. Диагностика: проверь ss -tlnp что сервис запущен, telnet/nc для проверки порта, iptables -L для firewall правил, tcpdump чтобы увидеть доходят ли пакеты. Разница в поведении помогает быстро сузить проблему.