掌握RabbitMQ的内网穿透技巧，轻松搭建远程访问

内网穿透秘籍：轻松实现远程访问 RabbitMQ

一、背景

在开发和测试过程中，我们经常需要跨越网络访问 RabbitMQ 服务器。然而，受 NAT（网络地址转换）限制，内网中的 RabbitMQ 服务器通常无法直接从公网上访问。

二、内网穿透

为了解决此问题，我们需要进行内网穿透，让公网客户端能够安全访问内网 RabbitMQ 服务器。

三、部署 RabbitMQ 服务器

1. 系统更新

sudo apt update

2. 安装 RabbitMQ

sudo apt install rabbitmq-server

3. 启动 RabbitMQ

sudo systemctl enable rabbitmq-server
sudo systemctl start rabbitmq-server

四、NAT 类型检测

curl icanhazip.com

五、配置公网 IP（如支持）

1. 获取公网 IP

dig +short myip.opendns.com @resolver1.opendns.com

2. 配置 RabbitMQ 监听公网 IP

sudo sed -i 's/.*inet_dist_port_default.*/inet_dist_port_default = 5672, 1883, 15672.*/g' /etc/rabbitmq/rabbitmq.conf
sudo sed -i 's/.*bind_address.*/bind_address = 0.0.0.0.*/g' /etc/rabbitmq/rabbitmq.conf

3. 重启 RabbitMQ

sudo systemctl restart rabbitmq-server

六、NAT 穿透技术（如无公网 IP）

• 端口转发
• VPN
• SSH 隧道
• 花生壳

七、安全配置

1. 创建新用户

sudo rabbitmqctl add_user username password

2. 授予权限

sudo rabbitmqctl set_permissions -p / username ".*" ".*" ".*"

3. 启用 TLS/SSL

sudo sed -i 's/.*ssl_listeners.*/ssl_listeners = 5671:.*.*/g' /etc/rabbitmq/rabbitmq.conf

4. 重启 RabbitMQ

sudo systemctl restart rabbitmq-server

八、结论

通过上述步骤，您已成功实现内网 RabbitMQ 服务器的远程访问。

九、常见问题解答

1. 如何选择 NAT 穿透技术？

取决于 NAT 类型和具体需求。

2. 如何创建 SSH 隧道？

ssh -i ~/.ssh/id_rsa -N -L 5672:localhost:5672 username@remote_ip

3. 如何使用花生壳？

注册账号，绑定设备，设置端口映射。

4. 如何保证安全？

使用 TLS/SSL、强密码、创建新用户等。

5. 如何解决连接问题？

检查防火墙、网络设置和 NAT 类型。