我在防火墙后面的数据中心安装了Kurento Media Server 5.1.3，运行OS Ubuntu 14.04。它有两个网卡:
- 222.222.222.222 (eth0 -私有IP)
- 111.111.111.111 (eth1 - Public IP)
下面是我的浏览器连接到Kurento Media Server时的SDP (setRemoteDescription)
type: answer, sdp: v=0
o=- 5487318114793304426 0 IN IP4 0.0.0.0
s=Kurento Media Server
c=IN IP4 0.0.0.0
t=0 0
a=group:BUNDLE audio video
m=audio 59068 RTP/SAVPF 111 0
c=IN IP4 111.111.111.111
a=rtpmap:111 opus/48000/2
a=rtpmap:0 PCMU/8000
a=sendrecv
a=rtcp:59068 IN IP4 111.111.111.111
a=rtcp-mux
a=ssrc:669011897 cname:user39019747@host-6e83e4c2
a=extmap:3 http://www.webrtc.org/experiments/rtp-hdrext/abs-send-time
a=mid:audio
b=AS:20
a=ice-ufrag:YMdK
a=ice-pwd:LyLifK5UeqzPwM91DDj37e
a=fingerprint:sha-256 FF:0F:81:8C:41:4E:B4:B6:C6:D8:36:F3:D6:5F:09:FD:5F:AF:13:B3:9D:FC:12:66:AC:F3:56:D6:5B:0A:73:5D
a=candidate:1 1 UDP 2013266431 111.111.111.111 55239 typ host
a=candidate:2 1 UDP 2013266431 222.222.222.222 59068 typ host
a=candidate:4 1 UDP 1677721855 111.111.111.111 59068 typ srflx raddr 222.222.222.222 rport 59068
m=video 59068 RTP/SAVPF 100
c=IN IP4 111.111.111.111
b=AS:100
a=rtpmap:100 VP8/90000
a=sendrecv
a=rtcp-fb:100 ccm fir
a=rtcp-fb:100 nack
a=rtcp-fb:100 nack pli
a=rtcp-fb:100 goog-remb
a=rtcp:59068 IN IP4 111.111.111.111
a=rtcp-mux
a=ssrc:138242433 cname:user39019747@host-6e83e4c2
a=extmap:3 http://www.webrtc.org/experiments/rtp-hdrext/abs-send-time
a=mid:video
a=ice-ufrag:YMdK
a=ice-pwd:LyLifK5UeqzPwM91DDj37e
a=fingerprint:sha-256 FF:0F:81:8C:41:4E:B4:B6:C6:D8:36:F3:D6:5F:09:FD:5F:AF:13:B3:9D:FC:12:66:AC:F3:56:D6:5B:0A:73:5D
a=candidate:1 1 UDP 2013266431 111.111.111.111 55239 typ host
a=candidate:2 1 UDP 2013266431 222.222.222.222 59068 typ host
a=candidate:4 1 UDP 1677721855 111.111.111.111 59068 typ srflx raddr 222.222.222.222 rport 59068
我不确定，但似乎我正在使用以下候选项:
a=candidate:4 1 UDP 1677721855 111.111.111.111 59068 typ srflx raddr 222.222.222.222 rport 59068
我说的对吗?
但是考虑到IP 222.222.222.222是一个内部IP，为什么它会出现在ICE候选中?
为什么不选择"a=candidate:1 1 UDP 2013266431 111.111.111.111 55239 type host"?因为这个IP是可公开访问的。
使用"nload"等工具检查流量时，eth0没有任何流量，可以注意到eth1有很多流量(视频和音频流)
"a=candidate:4 1 UDP 1677721855 111.111.111.111 59068 typ srflx raddr 222.222.222.222 report 59068"是什么意思?
WebRTC客户端尝试所有候选ICE，直到找到一个有效的。ICE候选者有一个优先队列，所有潜在的地址都被添加到这个队列中。WebRTC一次尝试一个，一旦找到一个有效的，它就使用这个候选媒体。WebRTC不知道哪个地址是你的公共地址，哪个是你的私人地址，它只是尝试候选地址，直到一个成功或所有失败。
ICE设计用于在存在NAT问题的情况下创建连接。
如果您遇到了延迟，并且您控制了客户端软件，那么您可以规定选择候选人的顺序。有些人甚至直接开始(一个世界级的社交网络)到TURN地址，然后再与其他地址进行谈判。如果按照从上到下的顺序运行，总是有风险的。
如果你有一些私人接口由于VPN或虚拟网络，它会变得更慢。
我们在当前开发版本(6.4.1-dev)中添加了一个事件。这表示在web连接上正在使用的候选程序。也许这可以帮助你调试你的问题。