Coturn配置问题排查：无法绑定fd到127.0.0.1:3478

一、解决端口绑定失败问题 #

1. 检查端口占用情况
   执行命令确认3478端口是否被其他进程占用：

   netstat -tulpn | grep 3478
   # 或替代命令
   lsof -i :3478
   

   若存在占用进程，执行kill -9 <PID>杀掉进程，或修改Coturn配置文件的listening-port参数更换未被占用的端口。

2. 修正配置绑定地址
   禁止绑定127.0.0.1（仅本地可访问，导致外部无法连接），修改turnserver.conf关键参数：

   • listening-ip：设置为AWS实例的私网IP或0.0.0.0（允许所有网卡监听）
   • external-ip：格式为公网IP/私网IP，例如13.234.56.78/10.0.1.2（解决AWS实例内外网IP不一致问题）
   • relay-ip：设置为实例的私网IP

二、确保端口权限与防火墙放行 #

1. 端口权限处理
   若使用1024以下端口（如3478），需以root用户启动Coturn，或给turnserver添加端口绑定权限：

   setcap cap_net_bind_service=+ep /usr/bin/turnserver
   

2. AWS安全组与本地防火墙配置

   • 安全组入站规则：放行TCP 3478、UDP 3478，以及Coturn配置中min-port到max-port范围的UDP/TCP端口（建议设置为49152-65535）
   • 本地防火墙（以firewalld为例）放行端口：

     firewall-cmd --add-port=3478/tcp --permanent
     firewall-cmd --add-port=3478/udp --permanent
     firewall-cmd --add-port=49152-65535/tcp --permanent
     firewall-cmd --add-port=49152-65535/udp --permanent
     firewall-cmd --reload
     

三、Coturn核心配置示例 #

listening-ip=10.0.1.2
external-ip=13.234.56.78/10.0.1.2
relay-ip=10.0.1.2
listening-port=3478
min-port=49152
max-port=65535
realm=your-domain.com
user=test:test123
verbose

四、服务验证与Trickle ICE测试 #

1. 启动服务并检查日志

   turnserver -c /etc/turnserver.conf -v
   

   日志中出现relay address to use等信息，说明服务启动正常。

2. Trickle ICE测试
   在Trickle ICE工具中填入：

   • TURN服务器地址：你的公网IP:3478
   • 用户名/密码：配置文件中user参数设置的值
     若能收集到relay类型的候选地址，说明配置生效。

内容的提问来源于stack exchange，提问作者girlcode