WebRTC公网setRemoteDescription失败，局域网正常问题求助

核心问题总结 #

局域网内WebRTC通信正常，但公网下触发InvalidStateError: Failed to execute 'setRemoteDescription' on 'RTCPeerConnection'，本质是公网ICE穿透失败+信令流程状态管理混乱，结合你的配置，具体问题及修复方案如下：

1. STUN列表配置错误 #

你的STUN项存在无效配置，逐个修正：

• stun:maximumroulette.com:19302：Coturn未监听19302端口，直接删除
• maximumroulette.com:3478/maximumroulette.com:5349：缺少stun:前缀，浏览器无法识别为STUN服务器，直接删除
• stun:maximumroulette.com:3478：配置有效，保留
• stun:maximumroulette.com:5349：需指定TCP传输，修正为stun:maximumroulette.com:5349?transport=tcp

修正后的STUN列表：

stunList: [
  "stun:maximumroulette.com:3478",
  "stun:maximumroulette.com:5349?transport=tcp",
  "stun:stun.l.google.com:19302",
  "stun:stun1.l.google.com:19302"
],

2. TURN服务器配置与使用缺失 #

公网环境下多数场景需要TURN中继，你当前仅配置STUN，未启用TURN服务：

步骤1：补全Coturn用户配置

在CentOS 8上添加TURN认证用户：

# 创建系统用户（可选）
useradd -m turnuser
# 添加TURN认证用户，替换yourpassword为实际密码
turnadmin -a -u turnuser -r maximumroulette.com -p yourpassword

步骤2：客户端添加TURN服务器配置

将原stunList替换为完整的iceServers配置：

iceServers: [
  {
    urls: "stun:maximumroulette.com:3478"
  },
  {
    urls: ["turn:maximumroulette.com:3478?transport=udp", "turn:maximumroulette.com:3478?transport=tcp"],
    username: "turnuser",
    credential: "yourpassword"
  },
  {
    urls: "turn:maximumroulette.com:5349?transport=tcp",
    username: "turnuser",
    credential: "yourpassword"
  }
]

步骤3：开放端口与安全组

确保VPS防火墙和云服务商安全组开放：

• UDP/TCP 3478（STUN/TURN基础端口）
• TCP 5349（TLS加密TURN端口）

3. CORS与证书问题 #

页面位于ai.maximumroulette.com，需处理跨子域名相关问题：

• 证书验证：当前主域名证书maximumroulette.com需覆盖子域名，建议更换为通配符证书*.maximumroulette.com，否则浏览器会因证书不匹配阻止WebRTC API调用
• 信令服务器CORS：如果信令服务器部署在主域名，需配置CORS允许ai.maximumroulette.com的跨域请求（具体配置取决于信令服务器类型，比如Node.js的cors中间件）

4. setRemoteDescription状态错误的代码逻辑修复 #

公网下ICE穿透慢，容易触发信令流程状态冲突，需排查代码：

• 限制Offer/Answer发送次数：确保仅在PeerConnection处于stable状态时发起协商，避免重复发送
• 监听ICE连接状态：在iceConnectionState变为failed时再重新发起协商，而非无限制重试
• 避免重复绑定信令事件：检查是否多次绑定onmessage等回调，导致重复处理Offer/Answer消息

内容的提问来源于stack exchange，提问作者Nikola Lukic