Jdiameter跨平台连接异常求助：Windows客户端无法连接Linux服务端

客户端抛出如下异常：

org.jdiameter.api.RouteException: Unable to find valid connection to peer[172.17.13.31] in realm[exchange.example.org]
    at org.jdiameter.client.impl.router.RouterImpl.getPeer(RouterImpl.java:381)
    at org.jdiameter.client.impl.controller.PeerTableImpl.sendMessage(PeerTableImpl.java:200)
    at org.jdiameter.client.impl.StackImpl.sendMessage(StackImpl.java:471)
    at org.jdiameter.client.impl.BaseSessionImpl.genericSend(BaseSessionImpl.java:202)
    at org.jdiameter.client.impl.BaseSessionImpl.genericSend(BaseSessionImpl.java:168)
    at org.jdiameter.client.impl.SessionImpl.send(SessionImpl.java:110)

场景：Windows环境Jdiameter客户端连接Linux环境Jdiameter服务端，已确认Linux端端口可通过telnet正常访问，但客户端无法建立连接。

• 核对Realm与Peer配置
  检查客户端配置文件（如diameter-client.xml）：

  • 确认realm配置值exchange.example.org与服务端完全一致；
  • 确认Peer节点中填写的IP172.17.13.31、端口与服务端监听的Diameter端口匹配；
  • 确保客户端配置中已将该Peer设置为主动连接模式，避免被动等待服务端发起连接。

• 检查协议握手参数匹配性

  • 核对客户端与服务端的Origin-Host、Origin-Realm配置，服务端可能会拒绝Origin信息不匹配的连接请求；
  • 如果服务端启用了SSL/TLS加密，需确认客户端配置了正确的密钥库、信任库路径及密码，telnet能通仅说明端口开放，不代表加密握手能成功。

• 查看服务端日志定位原因
  登录Linux服务端，查看Jdiameter服务日志，重点关注：

  • 是否收到客户端的CER（能力交换请求）；
  • 是否存在参数不匹配、认证失败、版本兼容等拒绝连接的具体原因。

• 排查网络隐性限制

  • 部分防火墙会过滤Diameter协议数据包（即使端口开放），确认服务端防火墙是否允许TCP/SCTP协议的Diameter流量；
  • 临时关闭Windows客户端本地防火墙，测试是否是本地拦截导致连接失败。

• 确认版本兼容性
  检查客户端与服务端使用的Jdiameter核心版本是否一致，不同版本的协议细节差异可能导致握手失败。

内容的提问来源于stack exchange，提问作者jessica