IPv4与IPv6用户间WebRTC经TURN连接失败排查求助

• TURN服务器双栈配置不完整：coturn虽支持双栈，但可能未正确配置双栈监听与转发规则。比如未在配置文件中同时设置listening-ip（IPv4）和listening-ipv6（IPv6），或未启用relay-ip与relay-ipv6的对应配置，导致无法在IPv4、IPv6客户端间转发流量。
• TURN端口未完全开放：除3478（TCP/UDP）、5349（TLS）标准端口外，coturn默认的relay端口范围（如49152-65535）需同时在IPv4和IPv6防火墙中开放。若某一协议族的端口被拦截，会直接导致relay候选对测试失败。
• TURN认证不通过：客户端未正确配置TURN的用户名、密钥，或coturn的用户数据库配置错误（如静态用户未添加、动态认证密钥不匹配）。即便候选地址交换成功，认证失败会让TURN拒绝转发流量，候选对测试自然失败。
• 跨协议族转发受限：部分运营商的IPv6过渡网络可能限制IPv4与IPv6之间的流量转发，导致TURN服务器无法将用户A的IPv4流量转发给用户B的IPv6地址，反之亦然。
• 客户端ICE策略配置错误：客户端若强制使用relay候选（如设置iceTransportPolicy: 'relay'），但未适配双栈TURN的地址选择逻辑，可能生成协议不匹配的relay候选（比如给IPv4客户端分配IPv6 relay地址，或反之）。
• 用户侧网络限制：用户A的IPv4网络可能存在严格NAT，阻止客户端与TURN服务器的relay端口建立UDP连接；用户B的IPv6网络防火墙可能禁止来自TURN服务器IPv4地址的流量。

内容的提问来源于stack exchange，提问作者Ostap Maliuvanchuk