stun, turn 서버 관련해서 질문이 있어 글을 작성합니다.

Question

안녕하십니까, 프로젝트를 진행하다 방화벽 때문에 고생 중인 하꼬 개발자입니다.지금 상황이 오프라인으로 국비 교육을 듣고 있는 상황이고, 건물 내부 방화벽 보안이 강해 포트가 상당히 많이 제한이 되고 있습니다.따라서 UDP에서 주로 사용하는 동적 포트인 4만번 대에서 6만 번대 포트를 사용을 하지 못합니다.이 때문에 https://webrtc.github.io/samples/src/content/peerconnection/trickle-ice/ 에서 테스트를 진행하면 휴대폰으로는 응답이 잘 오는데 건물 내부 아이피로 접속해서 테스트하면 실패를 하게 됩니다.서버는 EC2서버 내에 coturn을 컨테이너로 띄워서 진행 중에 있습니다. 제가 이제까지 진행한 방법들을 소개해드리면/proc/sys/net/ipv4/ip_local_port_range 부분을 /etc/sysct.conf 파일을 이용해 사용할 수 있는 포트 번호들을 동적 포트로 수정했습니다.turnserver.conf 파일에 no-udp를 작성하고 turn서버로 변경해서 실행을 해도 호스트 부분은 udp로 받아옵니다.혹시 turnserver.conf 파일에 host부분 포트를 커스텀 할 수 있는 지와 제가 진행한 방법에서 틀린 부분이 있는지 선배 개발자 분들의 고견을 듣고 싶습니다.turnserver.conf# TURN server name and realm realm= server-name= # Use fingerprint in TURN message fingerprint # IPs the TURN server listens to listening-ip=0.0.0.0 # External IP-Address of the TURN server external-ip= # Main listening port listening-port= # Further ports that are open for communication min-port= max-port= # Log file path log-file=/var/log/turnserver.log no-udp # Enable verbose logging verbose tls-listening-port=8001 # Specify the user for the TURN authentification user= cert=/etc/letsencrypt/live//cert.pem pkey=/etc/letsencrypt/live//privkey.pem # Enable long-term credential mechanism lt-cred-mech # If running coturn version older than 4.5.2, uncomment these rules and ensure # that you have listening-ip set to ipv4 addresses only. # Prevent Loopback bypass https://github.com/coturn/coturn/security/advisories/GHSA-6g6j-r9rf-cm7p #denied-peer-ip=0.0.0.0-0.255.255.255 #denied-peer-ip=127.0.0.0-127.255.255.255 #denied-peer-ip=::1두서 없이 긴 글 읽어주셔서 감사합니다.

stun, turn 서버 관련해서 질문이 있어 글을 작성합니다.

0개의 답변

Q&A 목록