ollama无法使用本地IP访问11434端口，但是localhost和127.0.0.1可以访问

问题现象：

在Windows环境下部署的ollama，通过http://127.0.0.1:11434/访问返回Ollama is running，但是通过本机IP方式 http://172.17.5.37:11434/ 访问时候给出：ERR_CONNECTION_REFUSED，如何解决

处理方法

Windows环境下Ollama通过本地回环地址127.0.0.1:11434可访问、本机IP172.17.5.37:11434报ERR_CONNECTION_REFUSED，核心原因是Ollama默认仅监听本地回环接口，且Windows防火墙默认拦截该端口的外部访问，按以下步骤即可解决：

一、修改Ollama监听地址（核心步骤）

将Ollama配置为监听所有网络接口（0.0.0.0），支持局域网/本机IP访问，推荐两种方式：

方式1：CMD命令行（管理员，永久生效）

以管理员身份打开CMD，执行以下命令设置系统级环境变量：

setx OLLAMA_HOST "0.0.0.0:11434" /M

• setx：设置永久环境变量
• /M：系统级生效（必须管理员权限）
• 0.0.0.0:11434：监听所有可用网络接口和默认端口

方式2：图形界面配置（适合新手）

1. 右键「此电脑」→「属性」→「高级系统设置」→「环境变量」
2. 在系统变量栏点击「新建」：
   • 变量名：OLLAMA_HOST
   • 变量值：0.0.0.0:11434
3. 点击「确定」保存所有窗口。

二、重启Ollama服务使配置生效

1. 打开「任务管理器」→「详细信息」，结束所有ollama.exe进程；
2. 从Windows开始菜单重新启动Ollama；
3. （可选）直接重启服务器，配置生效更彻底。

三、验证监听状态（确认配置成功）

以管理员身份打开CMD，执行命令检查端口监听：

netstat -ano | findstr :11434

若输出包含0.0.0.0:11434或(::):11434，说明监听配置成功。

四、配置Windows防火墙（关键，易忽略）

Ollama监听地址配置后，防火墙会默认拦截11434端口的入站请求，需手动放行，推荐两种方式：

方式1：PowerShell一键配置（管理员）

New-NetFirewallRule -DisplayName "Ollama LAN Access" -Direction Inbound -Protocol TCP -LocalPort 11434 -Action Allow

方式2：图形界面配置

1. 按Win+R输入wf.msc，打开「高级安全Windows防火墙」；
2. 右键「入站规则」→「新建规则」；
3. 选择「端口」→「TCP」→ 填写特定本地端口：11434；
4. 选择「允许连接」，下一步并全选「域、专用、公用」配置文件；
5. 规则名称填写Ollama LAN Access，点击「完成」。
   

五、测试本机IP访问

配置完成后，在浏览器输入http://172.17.5.37:11434/，若返回Ollama is running，说明问题解决；
也可通过命令行验证API可达性：

curl http://172.17.5.37:11434/api/tags

返回JSON格式的模型列表，即代表服务正常。

六、常见问题排查

1. 若仍报连接拒绝：检查Ollama是否真的重启，或是否有第三方安全软件（如360、火绒）拦截端口，需在对应软件中放行11434端口；
2. 环境变量不生效：确认是系统变量而非「用户变量」，Ollama服务以系统账户运行，无法读取用户变量；
3. 端口被占用：执行netstat -ano | findstr :11434查看占用进程，结束后重新启动Ollama。

补充：临时生效方式（无需设置环境变量）

若仅需临时测试，可在管理员CMD中执行以下命令启动Ollama，无需重启系统：

set OLLAMA_HOST=0.0.0.0:11434 && ollama serve

该方式关闭CMD后配置失效，适合临时调试。