一、coturn
coturn 服务器完整的实现了 STUN/TURN/ICE 协议,支持 P2P 穿透防火墙。主要用于 webrtc 等点对点视频音频通话。
coturn 支持 tcp, udp, tls, dtls 连接;支持 linux bsd solaris mac os, 暂不支持windows
GITHUB: https://github.com/coturn/coturn
二、Centos 7
执行命令 cat /etc/centos-release
三、下载编译安装coturn(错误参照第四步)
mkdir wlx
cd wlx
git clone https://github.com/coturn/coturn.git
cd coturn
./configure
make
make install
查看是否安装成功 which turnserver
四、解决报错
4.1 OpenSSL 错误
执行安装 yum -y install openssl-devel
4.2 Libevent2错误
安装 下载 libevent
wget https://github.com/downloads/libevent/libevent/libevent-2.0.21-stable.tar.gz
tar zxvf libevent-2.0.21-stable.tar.gz
cd libevent-2.0.21-stable && ./configure
make && make install
五、配置文件
5.1 在/usr/local/etc/目录下有turnserver.conf.default,复制为turnserver.conf
cd /usr/local/etc/
cp turnserver.conf.default turnserver.conf
5.2 查看内网地址
5.3 cert和pkey配置的自签名证书用Openssl命令生成,生成的两个文件在/etc/目录下
openssl req -x509 -newkey rsa:2048 -keyout /etc/turn_server_pkey.pem -out /etc/turn_server_cert.pem -days 99999 -nodes
5.4 修改配置信息(文件内容太长了,还是下载来下使用 Notepad++ 编辑吧)
vi /usr/local/etc/turnserver.conf
listening-ip与relay-ip采用内网ip,external-ip是外网的ip ,配置如下(相关的IP用户名什么的要替换成自己的)
relay-device=eth0 #与前ifconfig查到的网卡名称一致
listening-ip=172.31.156.145 #内网IP
listening-port=3478
tls-listening-port=5349
relay-ip=172.31.156.145
external-ip=47.105.104.4 #公网IP
relay-threads=50
lt-cred-mech
cert=/etc/turn_server_cert.pem
pkey=/etc/turn_server_pkey.pem
pidfile=”/var/run/turnserver.pid”
min-port=49152
max-port=65535
user=wlx:123456 #用户名密码,创建IceServer时用
cli-password=qwerty #不开启会报CONFIG ERROR: Empty cli-password, and so telnet cli interface is disabled! Please set a non empty cli-password!错误
#创建IceServer
IceServer turnIceServer = new IceServer("turn:47.105.104.4:3478","wlx","123456");
IceServer stunIceServer = new IceServer("stun:47.105.104.4:19302","","");
5.5 启动
turnserver -o -a -f -user=wlx:123456 -r Guangdong
5.6 关闭防火墙
启动: systemctl start firewalld
关闭: systemctl stop firewalld
查看状态: systemctl status firewalld
开机禁用 : systemctl disable firewalld
开机启用 : systemctl enable firewalld
六、测试
测试地址:https://webrtc.github.io/samples/src/content/peerconnection/trickle-ice/
分别测试stun和turn服务器,只有relay地址回来的是你的ip才算穿透成功。
最后特别感谢 : https://www.jianshu.com/p/915eab39476d
下面是最简单的配置,turn默认为3478 stun默认为19302
#监听端口可以不设置会默认的使用3478
listening-port=3478
##listening-ip,注意必须是你的内网IP地址如(如果你是阿里云的,就是私网地址):
listening-ip=172.31.156.145
##relay-ip可以不设置,默认会使用你的外网ip地址作为转发包的中继地址,建议不设置,使用默认就可以:
##external-ip,注意必须使用你的外网IP地址如:
external-ip=47.105.104.4
##设置用户名及密码,这个是作为TURN服务器使用必须设置的,可以设置多个,我这里配置1个
user=wlx:123456
cli-password=qwerty #不开启会报CONFIG ERROR: Empty cli-password, and so telnet cli interface is disabled! Please set a non empty cli-password!错误
需要使用 turnserver -v -r ylbs -a -o -c /etc/turnserver.conf 启动注意后面的配置文件路径