webrtc

https://vdo.ninja/
https://github.com/steveseguin/vdo.ninja/releases
cài máy chủ turn
https://webrtc.github.io/samples/src/content/peerconnection/trickle-ice/
https://ourcodeworld.com/articles/read/1175/how-to-create-and-configure-your-own-stun-turn-server-with-coturn-in-ubuntu-18-04

sudo apt-get -y update
sudo apt-get install coturn
systemctl stop coturn
sudo nano /etc/default/coturn
sudo nano /etc/turnserver.conf
sudo systemctl restart coturn
systemctl status coturn
sudo ss -tuln | grep :3480
=================================
gở bỏ coturn
sudo systemctl stop coturn
sudo systemctl disable coturn
sudo apt-get remove coturn
sudo apt-get purge coturn
sudo apt-get autoremove

kiểm tra coturn có chạy không
https://webrtc.github.io/samples/src/content/peerconnection/trickle-ice/

cấu hình máy chủ turn trên trang index.html

<script>
    // Chuyển hướng từ www.obs.ninja và www.vdo.ninja đến obs.ninja và vdo.ninja
    if (window.location.hostname.indexOf("www.obs.ninja") === 0) {
        window.location = window.location.href.replace("www.obs.ninja", "obs.ninja");
    } else if (window.location.hostname.indexOf("www.vdo.ninja") === 0) {
        window.location = window.location.href.replace("www.vdo.ninja", "vdo.ninja");
    } else if (("isSecureContext" in window) && (window.isSecureContext === false)) {
        console.error("This site must be run in a secure context; please ensure all links, iframes, and parent windows are using SSL");
    }

    var session = WebRTC.Media; // session is a required global variable if configuring manually. Run before loading main.js but after webrtc.js.
    session.version = "23.4";
    session.streamID = session.generateStreamID(); // randomly generates a streamID for this session. You can set your own programmatically if needed

    session.defaultPassword = "someEncryptionKey123"; // Change this password if self-deploying for added security/privacy
    // session.salt = location.hostname; // used only if password is not == False. You can change to "session.salt = location.hostname+location.pathname;" for greater deployment isolation


    // Cấu hình TURN server
    session.configuration = {
    iceServers: [
        // TURN server riêng của bạn (bật xác thực)
        {
      	urls: [
      	"turn:turn.trungdungmedia.com:3478?transport=udp",
      	"turn:turn.trungdungmedia.com:3478?transport=tcp"
    	],
    	username: "trungdungmedia",
    	credential: "0902577267"
  		},
        // STUN server riêng của bạn
        {
            urls: ["stun:stun.trungdungmedia.com:3478"]
        },

        // STUN server Cloudflare
        {
            urls: ["stun:stun.cloudflare.com:3478"]
        },

        // Một số STUN server miễn phí phổ biến của Google và Mozilla
        {
            urls: ["stun:stun.l.google.com:19302"]
        },
        {
            urls: ["stun:stun1.l.google.com:19302"]
        },
        {
            urls: ["stun:stun2.l.google.com:19302"]
        },
        {
            urls: ["stun:stun3.l.google.com:19302"]
        },
        {
            urls: ["stun:stun4.l.google.com:19302"]
        },
        {
            urls: ["stun:stun.services.mozilla.com"]
        },
        {
            urls: ["stun:stun.stunprotocol.org:3478"]
        },

        // TURN server miễn phí tham khảo (không đảm bảo uptime)
        {
            urls: ["turn:turn.anyfirewall.com:443?transport=tcp"],
            username: "webrtc",
            credential: "webrtc"
        }
    ],
    sdpSemantics: 'unified-plan'
};


    // Nếu không cần sử dụng WebSocket, xóa hoặc bỏ qua đoạn mã này
    // session.ws = false;

    // Nếu cần kết nối WebSocket tùy chỉnh, hãy cấu hình ở đây
    // session.wss = "wss://wss.vdo.ninja:443"; // US-East (Default)

    // Thực hiện kết nối
    // session.connect();
</script>

cấu hình coturn
listening-port=3480
tls-listening-port=5432

fingerprint
lt-cred-mech
--------------------------------------------------------------
use-auth-secret
static-auth-secret=DB/DrzfV5Jhc39M8P8giAvXIJO/MmUlXIsJm4iXotdE= (thay mã dùng openssl rand -base64 32 tạo mã và chỉ dùng cho cloud webrtc)
--------------------------------------------------------------

server-name=trungdungmedia.com
realm=trungdungmedia.com

user=trungdungmedia:0902577267

total-quota=100
stale-nonce=600

cert=/etc/letsencrypt/live/trungdungmedia.com/fullchain.pem
pkey=/etc/letsencrypt/live/trungdungmedia.com/privkey.pem

cipher-list="ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384"

proc-user=turnserver
proc-group=turnserver

external-ip=27.74.246.165
listening-ip=192.168.14.1xx

tham số máy gửi
https://cautruyenhinh.trungdungmedia.com/trungdungmedia.html?push=01&maxbandwidth=80&maxvideobitrate=6000
tham số máy nhận
https://cautruyenhinh.trungdungmedia.com/trungdungmedia.html?view=01&videobitrate=2500

cấu hình chứng chỉ tự ký ssl cho webrtc chạy trên Openwrt
opkg update
opkg install luci-ssl
opkg install acme
mkdir -p /etc/uhttpd/ssl
cd /etc/uhttpd/ssl
openssl req -x509 -newkey rsa:2048 -keyout router.key -out router.crt -days 365 -nodes
Cấu hình uHTTPd để dùng SSL Chỉnh file /etc/config/uhttpd
config uhttpd 'main'
    ...
    option cert '/etc/uhttpd/ssl/router.crt'
    option key '/etc/uhttpd/ssl/router.key'

Khởi động lại uHTTPd
/etc/init.d/uhttpd restart