WebStomp(stompjs)仅本地可访问RabbitMQ，远程连接失败求助

我在Azure虚拟机上部署了RabbitMQ broker，多个基于AMQP的客户端（.NET WebAPI、MAUI等）均可正常远程连接。但React Web客户端通过WebStomp消费队列消息时，使用自定义账号而非guest/guest，无法远程连接，报错：

WebSocket connection to 'ws://DOMAIN:15674/ws' failed

直接在虚拟机上用localhost连接则正常。Azure和Windows防火墙已开放15674端口（AMQP的5672端口本地远程均正常），远程连接尝试可在服务器netstat中看到处于TIME_WAIT状态的TCP连接：

TCP    10.x.x.13:15674        136.x.x.81:13951   TIME_WAIT
TCP    10.x.x.13:15674        136.x.x.81:26239   TIME_WAIT
TCP    10.x.x.13:15674        136.x.x.81:30143   TIME_WAIT

希望实现WebStomp客户端与AMQP客户端一样正常读取RabbitMQ队列消息，请问遗漏了什么配置？

以下是你可能遗漏的关键配置项，按优先级逐一排查：

1. 确认Web STOMP插件的监听地址绑定 #

默认情况下，RabbitMQ的Web STOMP插件可能仅绑定到localhost（127.0.0.1），拒绝远程请求：

• 登录RabbitMQ管理后台（若已启用），进入Admin > Plugins，确保rabbitmq_web_stomp插件处于启用状态。
• 修改RabbitMQ配置文件（rabbitmq.conf或advanced.config），将Web STOMP的监听地址设置为虚拟机内网IP或0.0.0.0（允许所有来源访问）：

  # rabbitmq.conf 示例配置
  web_stomp.listeners.tcp.default = 0.0.0.0:15674
  

• 重启RabbitMQ服务使配置生效：

  rabbitmqctl stop_app
  rabbitmqctl start_app
  

2. 验证自定义账号的权限配置 #

Web STOMP连接需要账号同时具备Web STOMP端点访问权限和目标队列/交换器的读写权限：

• 用命令行检查账号当前权限：

  rabbitmqctl list_user_permissions YOUR_CUSTOM_USER
  

• 若权限不足，为账号添加对应虚拟主机的全权限（生产环境建议缩小权限范围，避免通配符）：

  rabbitmqctl set_permissions -p / YOUR_CUSTOM_USER ".*" ".*" ".*"
  

3. 检查Azure网络层的端口转发配置 #

即使开放了15674端口，仍需确认：

• Azure网络安全组（NSG）的入站规则是否正确：协议为TCP，端口15674，源地址允许客户端IP或指定范围（不要仅限制内网）。
• 虚拟机的公共IP是否正确映射到内网IP，若使用负载均衡或应用网关，需确保15674端口已被正确转发到虚拟机。

4. 排查WebSocket连接的协议与路径匹配 #

• 确认客户端连接URL的路径是否正确：Web STOMP默认路径为/ws，若你修改过插件配置的自定义路径，需同步调整客户端代码。
• 若客户端运行在HTTPS环境，必须使用wss://协议而非ws://，同时需为RabbitMQ配置SSL证书以支持WebSocket over TLS：

  # rabbitmq.conf 示例wss配置
  web_stomp.listeners.ssl.default = 0.0.0.0:15675
  web_stomp.ssl.cacertfile = /path/to/ca_cert.pem
  web_stomp.ssl.certfile = /path/to/server_cert.pem
  web_stomp.ssl.keyfile = /path/to/server_key.pem
  

5. 检查连接超时与日志报错 #

TIME_WAIT状态说明TCP连接已被主动断开，可通过以下方式排查：

• 查看RabbitMQ配置中的connection_timeout参数，若设置过短会导致连接提前关闭（默认60000毫秒，即60秒）：

  connection_timeout = 60000
  

• 查看RabbitMQ日志文件（Linux路径为/var/log/rabbitmq/，Windows路径为C:\Users\Public\Documents\RabbitMQ\log），确认是否存在认证失败、权限拒绝等具体错误信息，这些会直接导致WebSocket连接中断。

内容的提问来源于stack exchange，提问作者sassint