通过IP连接RabbitMQ遭Connection refused，内网访问故障求助

我来帮你一步步排查这个连接拒绝的问题，大概率是RabbitMQ默认配置限制了外部访问，或者防火墙/权限设置的问题，咱们逐个解决：

• 检查RabbitMQ的监听地址
  默认情况下，RabbitMQ只会绑定127.0.0.1（本地回环地址），这就只有你自己的电脑能访问，内网其他机器连不上。你可以用下面的命令查看当前监听的端口和地址：

  lsof -i :5672
  # 或者用netstat
  netstat -an | grep 5672
  

  如果输出里只有127.0.0.1:5672，说明确实没监听内网IP，需要修改配置。

• 修改RabbitMQ监听配置
  Homebrew安装的RabbitMQ，配置文件通常在/usr/local/etc/rabbitmq/目录下。如果是新格式的rabbitmq.conf，添加以下配置：

  listeners.tcp.default = 0.0.0.0:5672
  

  （0.0.0.0表示监听所有可用网卡，包括你的内网IP）

  如果是旧的rabbitmq-env.conf，添加：

  RABBITMQ_NODE_IP_ADDRESS=0.0.0.0
  

• 重启RabbitMQ服务
  配置修改后，用Homebrew的命令重启服务：

  brew services restart rabbitmq
  

  重启后再用之前的lsof或netstat命令检查，确认监听地址变成0.0.0.0:5672或者你的内网IP（比如192.168.x.x:5672）。

• 处理guest用户的访问限制
  RabbitMQ默认的guest用户只能从localhost登录，如果你同事用的是guest账号，就算监听地址改了也会被拒绝。解决方法有两种：

  1. 在rabbitmq.conf里允许guest用户远程访问：

     loopback_users = none
     

  2. 创建一个新的用户并赋予权限：

     # 添加用户
     rabbitmqctl add_user dev_user dev_password
     # 赋予管理员权限（或者按需设置权限）
     rabbitmqctl set_permissions -p / dev_user ".*" ".*" ".*"
     # 可选：设置为管理员角色
     rabbitmqctl set_user_tags dev_user administrator
     

  让同事用新创建的账号连接。

• 检查macOS防火墙设置
  macOS的防火墙可能会阻止5672端口的外部连接，你可以先临时关闭防火墙测试（测试完记得打开）：
  在「系统偏好设置」→「安全性与隐私」→「防火墙」里关闭，或者用命令：

  sudo pfctl -d
  

  如果测试能连接了，再添加允许RabbitMQ通过防火墙的规则，或者直接允许5672端口的入站连接。

• 测试端口连通性
  让同事先不要急着用Java客户端，先用简单的工具测试端口是否能通：

  # telnet方式
  telnet 你的内网IP 5672
  # 或者nc方式（更推荐）
  nc -zv 你的内网IP 5672
  

  如果能连通，再让同事用Java客户端测试，确保连接参数里的IP是你的内网IP，端口5672，账号密码正确。

内容的提问来源于stack exchange，提问作者RobertB