RabbitMQ Java客户端生产者正常 消费者报Connection Timeout连接超时错误

• 消费者侧网络出口限制：生产者所在主机的网络策略允许访问RabbitMQ的5672端口，但消费者所在主机的出站防火墙、云服务器安全组出站规则、内网ACL策略禁止了访问RabbitMQ节点的对应端口，很多排查场景会忽略消费者侧的出站限制，仅检查RabbitMQ端的入站规则。
• RabbitMQ用户IP访问限制：如果RabbitMQ开启了rabbitmq_auth_backend_ip_range类的IP校验插件，或者用户被配置为仅允许指定IP段登录，生产者IP在允许范围内、消费者IP不在白名单中时，部分版本会直接丢弃连接请求包，表现为连接超时。
• JVM代理配置差异：消费者运行的JVM配置了SOCKS、HTTP代理，代理规则无法正确转发到RabbitMQ服务端IP，而生产者运行的JVM无代理配置、直接走直连链路。
• 网络环境差异导致路由不可达：如果RabbitMQ用的是内网IP，生产者在内网环境可正常访问，消费者在公网环境无法访问内网IP；如果是集群部署，消费者网络和你配置的单个RabbitMQ节点路由不通，也会出现该问题。

• 先做基础网络连通性校验：在消费者所在主机执行命令telnet 你的RabbitMQ服务IP 5672 或者 nc -zv 你的RabbitMQ服务IP 5672，如果连不通直接定位为网络层问题，优先排查消费者侧出站规则、RabbitMQ侧入站规则、两者之间的路由链路。
• 检查RabbitMQ的IP访问限制：登录RabbitMQ管理后台，查看对应用户的权限配置，确认是否开启了IP范围限制插件，将消费者IP加入允许访问范围即可。
• 检查消费者JVM启动参数：查看是否存在-DsocksProxyHost、-Dhttp.proxyHost等代理相关配置，不需要代理的话直接移除相关参数，或者配置RabbitMQ服务IP走直连规则。
• 适配网络环境调整连接配置：如果消费者在公网、RabbitMQ在内网，需要配置端口映射或者VPN打通网络；如果是集群部署，可替换为集群负载均衡VIP进行连接，保证路由可达。

内容的提问来源于stack exchange，提问作者Erkan Şirin