WebRtc之搭建 coturn(STUN/TURN)

运行环境：

Ubuntu 18.04.3

一、安装依赖项

sudo apt-get install libssl-dev  
sudo apt-get install libevent-dev  
sudo apt-get install libpq-dev  
sudo apt-get install mysql-client  
sudo apt-get install libmysqlclient-dev  
sudo apt-get install libhiredis-dev

二、获取 coturn 源码

    git clone https://github.com/coturn/coturn.git

下载成功后目录存放在/home/ubuntu/coturn/

三、编译安装

//切换到coturn目录
cd coturn 
//配置
./configure
//编译
sudo make 
//安装
sudo  make install

coturn支持三种配置：命令行, conf文件和数据库(数据库支持sqlite, mysql, postgresql, MongoDB, redis)。
我这边使用的是conf文件配置

四、配置 coturn的conf文件

4.1、创建用户

sudo turnadmin -a -u 用户名 -p 密码 -r 可以随便写(一般写stun.xxx.cn)
//示例
sudo turnadmin -a -u testuser -p testpassword -r stun.test.cn

4.2、生成证书

sudo openssl req -x509 -newkey rsa:2048 -keyout /etc/turn_server_pkey.pem -out /etc/turn_server_cert.pem -days 99999 -nodes

4.3、新建turnserver.conf

sudo cp /usr/local/etc/turnserver.conf.default  /usr/local/etc/turnserver.conf

4.4、配置turnserver.conf

#（必选）监听端口可以不设置会默认的使用3478
listening-port=3478
#（必选）监听的网卡
listening-device=eth0
#（必选）listening-ip,注意必须是你的内网IP地址
listening-ip=172.17.0.12
#（必选）external-ip，注意必须使用你的外网IP地址(云主机的公网IP地址)
external-ip=18.33.65.98
#（必选）设置用户名及密码
user=testuser:testpassword
#（必选）一般和你创建用户名和密码是填写的-r后面的一样
realm=stun.test.cn

注意：如果机器上有多块网卡，注意listening-ip与listening-device要匹配，参考下图红色方框部分：

网卡和IP关联图

五、启动 stun/turn 服务

sudo turnserver  -o -a -f -b /usr/local/etc/turnuserdb.conf

六、测试 stun/turn 服务

打开网址：https://webrtc.github.io/samples/src/content/peerconnection/trickle-ice/
按里面的要求输入 stun/turn 地址、用户和密码后就可以探测stun/turn服务是否正常了。
以我们的配置为例，输入的信息分别是：

STUN or TURN URI:turn:18.33.65.98 
TURN username: testuser
TURN password: testpassword

图1

从上图我们可以看到我们搭建的服务提供了 stun(srflx)服务和turn（relay）服务

七、结束语

以上步骤都是经过本人自己腾讯云服务器部署，并在Android手机端验证，分别使用电信卡和移动卡的两部安卓手机可以直接视频聊天的。因为turn 包含了stun的功能. 所以只需要启用turn服务即可. 简述一下webrtc的P2P穿透部分是由libjingle实现的. 步骤顺序大概是这样的:

尝试直连.
通过stun服务器进行穿透
无法穿透则通过turn服务器中转.