webrtc-streamer 公网

### WebRTC-Streamer 公网部署配置

为了使 `webrtc-streamer` 能够在公网上正常工作，需要完成几个关键组件的配置：

#### 1. 启动命令配置
启动 `webrtc-streamer` 的时候，可以通过特定参数来绑定内外网络接口以及设置访问权限。具体命令如下：

webrtc-streamer.exe -o -H 内网ip:8000 -S 公网ip:公网端口 -T admin:123456@公网ip:公网端口 [^1]

这里 `-H` 参数用于指定内部局域网中的 IP 地址及端口号；而 `-S` 则用来定义外部可访问的服务地址与端口组合；最后通过 `-T` 来设定管理员账户及其密码。

#### 2. TURN 服务器配置
TURN (Traversal Using Relays around NAT) 是一种允许穿越防火墙的技术，在复杂网络环境中尤其重要。对于 `webrtc-streamer` 应用来说，建议单独架设 TURN 服务并将其集成进来。以下是基于 Coturn 实现的一个典型配置实例：

listening-port=3478
listening-ip=172.0.3.54
external-ip=116.232.105.146
user=test:12345
cert=/etc/turn_server_cert.pem
pkey=/etc/turn_server_pkey.pem
min-port=50000
max-port=60000
no-cli
cli-password=$5$79a316b350311570$81df9cfb9af7f5e5a76eada31e7097b663a0670f99a3c07ded3f1c8e59c5658a [^3]

此部分重点在于正确填写 `listening-ip`, `external-ip` 和其他安全认证信息。同时还需要确保 SSL/TLS 证书路径无误，并开放必要的 UDP 端口范围供媒体流传输使用。

#### 3. Nginx 反向代理设置
为了让客户端能够顺利连接至位于私有网络内的 `webrtc-streamer` ，通常会在前端放置一台支持 WebSocket 协议转发功能的 HTTP(S) 服务器作为反向代理。下面是一个简单的 Nginx 配置片段示范：

http {
    ...
    
    upstream websocket_backend {
        server localhost:8000;
    }

    server {
        listen       443 ssl http2;
        server_name  your_public_domain_or_ip;

        location / {
            proxy_pass         http://websocket_backend/;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
            
            # Other headers...
        }
        
        ssl_certificate     /path/to/cert.crt;
        ssl_certificate_key /path/to/private.key;
    }
}

上述代码段展示了如何利用 Nginx 将来自互联网用户的请求重定向给后台运行着 `webrtc-streamer` 的节点，并处理好 HTTPS 加密通信事宜。

---