WebRTC，TURN/STUN服务原理及搭建

港控/mmm° 2023-10-13 11:52 39阅读 0赞

### 1、NAT的四种类型 ###

简单来说，[IPV4地址][IPV4]不够，出现了NAT。

#### 1.1完全锥型 ####

私网内的主机向公网主机发起一个请求，期间会在NAT服务上打洞(留下发起方公网的IP地址和端口)。外网的**所有主机都可以通过这个IP地址和端口来访问**。![e4194fccd061403c8330414daa3592fd.png][]

#### 1.2地址限制型 ####

私网内的主机向公网内的某台主机发起一个请求，会在NAT服务上开启类似访问权限的功能，就是说对于**私网主机请求过的所有公网主机**，都可以**通过私网内主机的公网IP+端口访问私网内的主机**；而未被请求过的公网主机则无法访问。![445fee254a5a46a8b99beb0860e99c16.png][]

#### 1.3端口限制型 ####

私网内的主机向公网内的某台主机的某个端口发起一个请求，会在NAT服务上开启类似访问权限的功能，就是说对于**私网主机请求过的所有公网主机的特定端口**，都可以**通过私网内主机的公网IP+端口访问私网内的主机**；而未被请求过的公网主机的特定端口则无法访问。![baa5c5132b834b86adf99a139580155d.png][]

1.4对称型  
会在NAT服务的映射表中添上一组映射信息(每次请求都会往上添)----------六元组(私网内主机的内网IP+端口，私网内主机的公网IP+端口，公网内主机的IP+端口)，其中前两元是不变的，而后面的四元都有唯一的对应关系，也就是说公网内某个IP地址特定端口的主机只能通过映射表上与之相对应的第三、四元来访问私网主机，其他都不能访问。  
![9970963112784371ab6e25aa1641577f.png][]

2、STUN服务  
服务器有两个公网的IP地址和端口。

2.1STUN服务目的  
1、判断通信双方是否在NAT后； 2、判断双方NAT的类型； 3、交换各自公网的地址和端口(在NAT后就交换NAT转换后的地址和端口)。

2、STUN服务检测NAT类型的原理

1、客户端向STUN服务器的第一个IP地址端口1发起请求，通过服务器原路返回进行响应。如果这个响应的IP地址和客户端的相同，说明客户端在公网，不在NAT之后。

2、前提：客户端在NAT后。客户端向STUN服务器的第一个IP地址端口1发起请求，通过服务器的第二个IP地址端口1响应。如果客户端能收到响应，说明是完全锥型NAT。

3、如果第二步还不能收到响应，客户端再向STUN服务器的第二个IP地址端口1发起请求，通过服务器同一个IP地址的端口2响应。如果客户端能收到响应，说明是地址限制型NAT；

4、如果第三步收不到响应，客户端向STUN服务器的第二个IP地址端口1发起请求，由服务器原路返回进行响应。客户端不能收到请求，且返回的IP地址和第一步响应的I地址不相同，说明是对称型NAT；当客户端能收到请求，就是端口限制型NAT。

如果STUN提供的服务能够连通，那两端不走中继服务器，直接点对点传输媒体流了。

3、TURN服务  
服务器分为turn\_client端和turn\_server端。

1、TURN服务目的

解决无法穿透的NAT。

2、TURN服务原理

假设A端和B端要通信。A发送请求给STUN/TURN服务器(限定必须是3478端口)，turn\_client向turn\_server发送一个Allocate请求，turn\_server收到Allocate请求之后会为A发的请求分配一个relay端口(中继端口)，经过中继端口转发给B。相反，B要发送自己的数据就通过relay端口进行发送，之后经过服务器端口转发到3478，最后再到达A端。

每次A发送的数据先发到turn\_client端(3478)，turn\_client发送Send到turn\_server的时候会带上TURN的协议头，然后turn\_server再去掉协议头，发给B端。B端发数据先到turn\_server端(Allocate请求开通的relay端口)，turn\_server发Data给turn\_client的时候也会带上TURN的协议头，然后turn\_client再去掉协议头，发给A端。这样发数据会浪费带宽，可用Channel解决带宽损耗问题。

4、TURN/STUN服务搭建  
4.1修改配置文件  
云服务器记得开放端口！

listening-port=3478  
external-ip=公网IP  
user=用户名:密码 //访问TURN服务的凭证  
min-port=x  
max-port=x //relay端口在min-max范围内  
  
4.2测试ICE  
ICE测试网址百度就有。

![76d0293e61a6462b80f67a93a0acef4c.png][]

不用管报错信息，只要relay和srflx就代表STUN/TURN服务搭建成功！![5d70b58be9a34a588a260cd84bd8d54a.png][]

[IPV4]: https://so.csdn.net/so/search?q=IPV4%E5%9C%B0%E5%9D%80&spm=1001.2101.3001.7020
[e4194fccd061403c8330414daa3592fd.png]: https://img-blog.csdnimg.cn/e4194fccd061403c8330414daa3592fd.png
[445fee254a5a46a8b99beb0860e99c16.png]: https://img-blog.csdnimg.cn/445fee254a5a46a8b99beb0860e99c16.png
[baa5c5132b834b86adf99a139580155d.png]: https://img-blog.csdnimg.cn/baa5c5132b834b86adf99a139580155d.png
[9970963112784371ab6e25aa1641577f.png]: https://img-blog.csdnimg.cn/9970963112784371ab6e25aa1641577f.png
[76d0293e61a6462b80f67a93a0acef4c.png]: https://img-blog.csdnimg.cn/76d0293e61a6462b80f67a93a0acef4c.png
[5d70b58be9a34a588a260cd84bd8d54a.png]: https://img-blog.csdnimg.cn/5d70b58be9a34a588a260cd84bd8d54a.png