Linuxmuster turn-Server/BBB mit ansible

baumhof · 6. Februar 2021 um 21:42

Hallo Harry,

Und was hast Du geaendert? Ist irgendwie gerde zaeh, das Problem haben
wir schon ein paar Tage und ich wuerde jetzt gerne wissen auf welcher
Seite das Problem war/ist.

ist das Problem weg?

Ich hatte diese Meldung, wenn ich /et/init.d/coturn status abgesetzt habe:

Feb 06 21:36:51 turn turnserver[13965]: 0: Trying to bind TLS/TCP
listener socket to addr 127.0.0.1:443, again…
Feb 06 21:36:52 turn turnserver[13965]: 0: Trying to bind fd 16 to
<127.0.0.1:443>: errno=13
Feb 06 21:36:52 turn turnserver[13965]: 0: Cannot bind TLS/TCP listener
socket to addr 127.0.0.1:443
Feb 06 21:36:52 turn turnserver[13965]: 0: Trying to bind TLS/TCP
listener socket to addr 127.0.0.1:443, again…
Feb 06 21:36:52 turn turnserver[13965]: 0: Trying to bind fd 25 to
<127.0.0.1:443>: errno=13
Feb 06 21:36:52 turn turnserver[13965]: 0: Cannot bind DTLS/UDP listener
socket to addr 127.0.0.1:443
Feb 06 21:36:52 turn turnserver[13965]: 0: Trying to bind DTLS/UDP
listener socket to addr 127.0.0.1:443, again…
Feb 06 21:36:52 turn turnserver[13965]: 0: Trying to bind fd 28 to
<127.0.0.1:443>: errno=13
Feb 06 21:36:52 turn turnserver[13965]: 0: Cannot bind TLS/TCP listener
socket to addr 127.0.0.1:443
Feb 06 21:36:52 turn turnserver[13965]: 0: Trying to bind TLS/TCP
listener socket to addr 127.0.0.1:443, again…

Dann habe ich diese Seite gefunden und das vorgeschlagene gemacht:

github.com/coturn/coturn

After update of coturn can not connect to 443

offen 05:02PM - 29 Jul 19 UTC

geschlossen 03:13AM - 22 May 23 UTC

marcelrouw

enhancement

Hi, After I updated my Coturn server on AWS from version 4.5.0.7-1+b1 to 4.5.…1.0-1~bpo9+1 I get error on connection to port 443. I used the Debian Stretch backports for the installation of Coturn. If I remove `alt-listening-port=443` from the config file. It seems to work correctly. ``` 0: log file opened: /var/log/turn/turn_2019-07-29.log 0: pid file created: /run/turnserver/turnserver.pid 0: IO method (main listener thread): epoll (with changelist) 0: Wait for relay ports initialization... 0: relay 10.0.1.125 initialization... 0: relay 10.0.1.125 initialization done 0: relay ::1 initialization... 0: relay ::1 initialization done 0: Relay ports initialization done 0: IO method (general relay thread): epoll (with changelist) 0: turn server id=0 created 0: IPv4. TLS/SCTP listener opened on : 127.0.0.1:3478 0: IPv4. TLS/TCP listener opened on : 127.0.0.1:3478 0: IPv4. TLS/SCTP listener opened on : 127.0.0.1:3479 0: IPv4. TLS/TCP listener opened on : 127.0.0.1:3479 0: Trying to bind fd 16 to <127.0.0.1:443>: errno=13 0: Cannot bind TLS/TCP listener socket to addr 127.0.0.1:443 0: Trying to bind TLS/TCP listener socket to addr 127.0.0.1:443, again... 0: IO method (general relay thread): epoll (with changelist) 0: turn server id=1 created 0: IPv4. TLS/TCP listener opened on : 127.0.0.1:3478 0: IPv4. DTLS/UDP listener opened on: 127.0.0.1:3478 0: IPv4. TLS/TCP listener opened on : 127.0.0.1:3479 0: Trying to bind fd 25 to <127.0.0.1:443>: errno=13 0: IPv4. DTLS/UDP listener opened on: 127.0.0.1:3479 0: Cannot bind TLS/TCP listener socket to addr 127.0.0.1:443 0: Trying to bind TLS/TCP listener socket to addr 127.0.0.1:443, again... 0: Trying to bind fd 28 to <127.0.0.1:443>: errno=13 0: Cannot bind DTLS/UDP listener socket to addr 127.0.0.1:443 0: Trying to bind DTLS/UDP listener socket to addr 127.0.0.1:443, again... 0: Trying to bind fd 16 to <127.0.0.1:443>: errno=13 0: Cannot bind TLS/TCP listener socket to addr 127.0.0.1:443 0: Trying to bind TLS/TCP listener socket to addr 127.0.0.1:443, again... 0: Trying to bind fd 25 to <127.0.0.1:443>: errno=13 0: Cannot bind TLS/TCP listener socket to addr 127.0.0.1:443 0: Trying to bind TLS/TCP listener socket to addr 127.0.0.1:443, again... 0: Trying to bind fd 28 to <127.0.0.1:443>: errno=13 0: Cannot bind DTLS/UDP listener socket to addr 127.0.0.1:443 0: Trying to bind DTLS/UDP listener socket to addr 127.0.0.1:443, again... 0: Trying to bind fd 16 to <127.0.0.1:443>: errno=13 0: Cannot bind TLS/TCP listener socket to addr 127.0.0.1:443 0: Trying to bind TLS/TCP listener socket to addr 127.0.0.1:443, again... 0: Trying to bind fd 25 to <127.0.0.1:443>: errno=13 0: Cannot bind TLS/TCP listener socket to addr 127.0.0.1:443 0: Trying to bind TLS/TCP listener socket to addr 127.0.0.1:443, again... 0: Trying to bind fd 28 to <127.0.0.1:443>: errno=13 0: Cannot bind DTLS/UDP listener socket to addr 127.0.0.1:443 ``` Is there still a way to directly connect to port 443 by Coturn or do I need to use something like iptables to fix this issue?

LG
Holger

irrlicht · 6. Februar 2021 um 21:49

Bin mir nicht sicher, ich check das morgen nochmal richtig, glaube aber es haengt immer noch was, obwohl Port 443 von euch jetzt auch auf Portscan reagiert. Echotest kommt schneller, unklar wieso. Erzwinge ich den turn-Server, geht’s so halb, kann aber auch am alten Firefox-ESR auf diesem Notebook liegen, das ist mein Schrottnotebook nebem dem Bett.

irrlicht · 6. Februar 2021 um 21:56

Alter, issue auf Github ist ja schon strange, so richtig weiss da keiner was da im Code los ist, oder?
Ihr habt aber schon ein Debian laufen?

Ich geh jetzt erstmal ins Bett, Nacht.

Gruss Harry

baumhof · 6. Februar 2021 um 22:01

Hallo Harry,

ja, es läuft ein Debian.

LG

Holger

Marcus · 6. Februar 2021 um 22:19

Hallo Harry, Hallo Holger,

Coturn auf Ubuntu 20.04 hat auch nach dem Update von 2 Sicherheitsupdates kein Problem, wenn ich unsere BBB-Adresse indirekt über den Firefox über den TURN-Server jage.

Ist das dann ein spezielles Debian-Problem?

LG
Marcus

ChristianWd · 7. Februar 2021 um 11:04

Kurze Rückmeldung: bei mir läuft der TURN-Server von lmn wieder wie geschmiert, ca. 1s bis zum Echo-Test mit Firefox 85 auf Ubuntu 20.04 im IPv4-Netz.
VG
Christian

irrlicht · 10. Februar 2021 um 17:01

Laeuft hier auch wieder einwandfrei und mein turn-Server-Testlauf per medimedia.peerconnection.ice.relay_only und tcpdump tut jetzt wieder einwandfrei.
Waere interessant ob ihr ausser dem obigen Problem nochwas geaendert habt, direkt danach ging das naemlich noch nicht alles.

Gruss und Danke

Harry

Edith: Falls jemand weiss ob bzw. wo BBB turn-Aktivitaeten mitloggt, waere mal interessant zu sehen, wieviel das ist.

irrlicht · 3. Mai 2021 um 14:58

Ist der Turnserver wieder am Wackeln? Wir haben Probleme.

Gruss Harry

baumhof · 3. Mai 2021 um 15:11

Hallo Harry,

er sieht „healthy“ aus.
Ich werde ihn mal Heute Nacht rebooten.
In meiner Schule war es Heute nicht auffällig…
Mal sehen wie es Morgen ist.

LG

Holger

irrlicht · 3. Mai 2021 um 15:15

Das problem ist ja, dass das kaum jemand merkt, erzwinge ich aber die Nutzung im Firefox, kommt Fehler 1004.
Mich wuerde arg wundern, wenn er bei Dir tut.

baumhof · 3. Mai 2021 um 16:41

Hallo Harry,

ich hab leider noch nciht geblickt, wie ich den TURN testen kann …
Jetzt hab ich ihn mal rebootet.
Bitte noch mal testen.

LG

Holger

crazy-to-bike · 3. Mai 2021 um 16:51

Hallo,

würde mich auch interessieren.

Viele Grüße
Steffen

liv_uo · 3. Mai 2021 um 17:33

Hatte gestern Probleme mit meinem Coturn bzw. mit BBB auf iPad’s und hatte daher auf „linuxmuster“ umgestellt, danach lief es.

Gerade noch einmal getetstet - funktioniert (per iPad), Aufruf von bbb-conf --check auch ohne Beanstandung.

VG Andreas

Harald · 3. Mai 2021 um 17:54

Hallo Holger, hallo Steffen,

Wenn du meinst, wie das mit dem Firefox geht, dann ist das schnell erledigt. Du musst in die Adressleiste about:config eingeben und dann den Eintrag media.peerconnection.ice.relay_only suchen und den auf True stellen.
Wenn du dann eine BBB-Session eröffnest, muss Firefox über den Turn-Server gehen. Du siehst dann ein Protokoll, wenn du in einem neuen Tab about:webrtc eingibst. Du klickst dann show details an und relativ weit oben steht dann relay-tcp in der Spalte mit dem Local Candidate. Wenn das so geht und auch die Verbindung in dem anderen Tab mit Mikro und Kamera, dann sollte auch der Turn-Server gehen.

Liebe Grüße

Harald

crazy-to-bike · 3. Mai 2021 um 18:01

Hallo Harald,

Danke.

Viele Grüße
Steffen

irrlicht · 3. Mai 2021 um 19:33

Geht aus meiner Sicht immer noch nicht.
Edith: jetzt tut’s

Ja, about:webrtc kann man sich aber sparen wenn schon Fehler 1004 beim Echotest kommt.

Vielleicht kann das mal jemand ausser mir noch testen - aber jemand, der den von Linuxmuster nutzt. Einige unserer Lehrer hatten heute den ganzen Tag Probleme, koennte auch am Turnserver liegen…natuerlich aber auch irgendwas anderes.

Gruss Harry

irrlicht · 13. Mai 2021 um 11:53

Edith: tut doch/wieder
Ist dieser %$&§!-Turnserver wieder weg vom Fenster?

Gruss Harry

pfeffer2004 · 20. Januar 2022 um 13:27

Guten Tag,

ich habe es genau nach diesem Script gemacht. Fehlermeldungen kamen keine.

Aber der TURN Server scheint wohl nicht zu funktionieren, denn es gibt immer noch den Verbindungsfehler 1007, wenn man in Schul-WLANs drin ist.

Installiert ist BBB 2.4 auch mit dem Script:
wget -qO- https://ubuntu.bigbluebutton.org/bbb-install.sh | bash -s – -w -a -v bionic-24 -s bbb.example.com -e info@example.com

Geht soweit auch gut, wenn man in normalen WLANS zuhause ist. In Schulen gehts aber nicht.

An was kann das liegen?
Turnserver und BBB Server liegen beide bei Hetzner. Haben aber unterschiedliche IPs.

liv_uo · 20. Januar 2022 um 13:53

Hallo Pfeffer2004,
hast Du mal die Ausgabe von „bbb-conf --check“ auf die korrekte Einstellung des Turn-Servers überprüft?
Ansonsten poste doch bitte mal die Ausgabe hier ins Forum.
VG Andreas

liv_uo · 20. Januar 2022 um 14:06

Nachtrag:
Ich übergebe beim Installationsaufruf die Turnserver-Daten gleich mit an:

./bbb-install.sh -s – -v BBB-Version -s BBB-URL -e Mail@Adresse -g -c Turnserver-URL:Turnserver-Key

VG Andreas