Dubbo无法访问远程Zookeeper已注册服务的问题

背景

使用Dubbo的时候发现当Zookeeper、Dubbo-admin、生产者和消费者都在

内网中的时候，生产者的生产和消费是没有问题的，但是当它Zookeeper、生产者放到远程服务器上，然后消费者在访问消费就出现了无法找到找到服务的问题。

内网环境使用情况

上述的图是在同一个内网中，使用的代码如下：

1、生产者配置

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  xmlns:dubbo="http://code.alibabatech.com/schema/dubbo"
xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd http://code.alibabatech.com/schema/dubbo http://code.alibabatech.com/schema/dubbo/dubbo.xsd"> 
<dubbo:application name="Jhd_Security" owner="allen.xu" organization="MyJhd"/>

<dubbo:registry address="zookeeper://172.16.61.101:2181" timeout="500000" group="JhdGroup" id="myjhd_id"/>

<!-- 暴露出去的接口-->
<bean id="dubboDemoFacade" class="com.dubbo.demo.facade.impl.DubboDemoFacade"/>

<dubbo:service
ref="dubboDemoFacade"
interface="com.dubbo.demo.facade.IDubboDemoFacade"
version="1.0.0"
cluster="failfast"
executes="10"
timeout="500000"
registry="myjhd_id">
</dubbo:service>

</beans>

2、消费者配置

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:dubbo="http://code.alibabatech.com/schema/dubbo"
xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd http://code.alibabatech.com/schema/dubbo http://code.alibabatech.com/schema/dubbo/dubbo.xsd"> 
<dubbo:application name="consumer-of-sayHello-app" owner="allen.xu" organization="MyJhd"/>

<dubbo:registry address="zookeeper://172.16.61.101:2181" timeout="500000" group="JhdGroup" id="myjhd_id"/>

<dubbo:reference id="dubboDemoFacade"
interface="com.dubbo.demo.facade.IDubboDemoFacade"
version="1.0.0"
cluster="failfast"
timeout="500000"
registry="myjhd_id"/>
</beans>

3、演示效果





可以看到生产者和消费者的ip是一样的，既是在本地上是可以运行的。

多网环境使用情况

如果根据相关的Zookeeper修改上述中的IP地址，其他不用修改的情况下，使用上边的代码，则会出现生产者可以注册到注册中心，但是消费者无法消费到该服务。

在Dubbo-admin上可以看到生产者信息，但是消费者确无法使用该服务，这是因为防火墙的问题。



可以看到上边的端口是20880，这是dubbo默认的，消费者在消费该服务的时候也会通过该端口去使用服务，因此修改防火墙名单。

在 /etc/sysconfig/iptables中添加下边内容：

-A INPUT -m state --state NEW -m tcp -p tcp --dport 20880 -j ACCEPT

表示开启20880端口



然后:

service iptables restart

重启防火墙即可。

另外的一种方式是：我们可以指定生产者消费者的端口，可以通过

<dubbo:protocol name="dubbo" port="8889"/>

这样的话，同样开启8889端口即可。