freeswitch1.10.1的bug,webrtc接听时DTLS延迟

本文探讨了WebRTC作为SIP终端与FreeSWITCH进行通信时出现的声音延迟问题。通过抓包分析,发现DTLS握手过程是导致延迟的主要原因。最终通过修改FreeSWITCH源代码解决了该问题。

背景

webrtc作为sip终端,freeswitch1.10.1版本作为sip注册服务器。打电话给webrtc,sip信令流程走完后,要过好几秒秒后才能听到声音。
抓包发现是dtls的握手过程持续了很长时间,webrtc一直发Client hello给freeswitch,而freeswitch要过数秒后才发送Server Hello给webrtc,之后dtls的握手过程会很快结束,双方才互相发送加密过的音频流数据。
经过不断增加日志追踪问题,最终定位到switch_rtp.c的1257行。
在这里插入图片描述
freeswitch会判断webrtc发送Client Hello的源地址是否正确,错误次数超过2次,也就是3次后,会放行走之后的逻辑。

解决方法

将switch_rtp.c的1257行 的"wrong_addrs > 2 " 改成 "wrong_addrs >= 0 ",然后重新编译安装freeswitch,问题解决

<think>嗯,用户想了解在FreeSWITCH中开启WebRTC的方法。根据提供的引用材料,我发现有几个关键步骤需要注意。 用户可能正在搭建一个呼叫中心系统或者VoIP解决方案,需要让浏览器直接作为电话终端。这确实是个实用需求,特别是看到引用[4]提到客户要求"PC不能安装任何软件"的场景。 从引用[1]看,重点在于配置文件修改:默认配置是注释掉的,需要手动启用。引用[2]提示了客户端连接要特别注意的端口号,5066和7443这两个端口必须记住。引用[3]补充了证书问题,测试可以用免费证书,但生产环境建议购买。 用户没有提到具体版本,但引用[1]注明1.4+版本才支持,这个信息点要强调。另外引用[4]证明了方案的成熟度,可以增强用户信心。 配置文件路径这个细节很重要,不同安装方式路径可能不同:源码安装通常在/usr/local/freeswitch/conf,而包管理安装可能在/etc/freeswitch。需要把两种可能性都列出来。 证书配置部分要展开说明:测试环境可用自签名证书(引用[3]提到阿里云免费证书),但生产环境必须用CA签发证书,否则浏览器会阻止连接。这个隐患很多用户会忽略。 突然想到防火墙设置也是个坑,得提醒用户开放5066/TCP和7443/TCP端口。很多教程都会漏掉这点,导致用户折腾半天连不上。 最后生成的问题特意加入"集成到网页应用"这个方向,因为引用[3][4]都提到CRM集成场景,用户后续很可能需要这个。 </think>在FreeSWITCH中启用WebRTC需完成以下关键步骤,根据引用内容整理: ### 一、启用WebRTC核心配置 1. **编辑配置** 打开 `vars.xml` 文件(路径通常为 `/usr/local/freeswitch/conf/vars.xml` 或 `/etc/freeswitch/vars.xml`): ```xml <!-- 取消以下注释 --> <X-PRE-PROCESS cmd="set" data="internal_ssl_enable=true"/> <X-PRE-PROCESS cmd="set" data="external_ssl_enable=true"/> <X-PRE-PROCESS cmd="set" data="internal_sip_port=5066"/> <X-PRE-PROCESS cmd="set" data="external_sip_port=7443"/> ``` 2. **启用WebRTC模块** 在 `autoload_configs/modules.conf.xml` 中取消注释: ```xml <!-- 取消此行注释 --> <load module="mod_verto"/> ``` ### 二、配置SSL证书(必选步骤) - **测试环境**:使用自签名证书(引用[3]) ```bash # 在FreeSWITCH证书目录执行 sudo make testcert ``` - **生产环境**: 替换 `/usr/local/freeswitch/certs/` 下的文件: - `tls.pem` ➜ 证书链文件 - `tls.key` ➜ 私钥文件 > 注:浏览器要求HTTPS连接,阿里云等提供免费证书(引用[3])。 ### 三、配置SIP网关 在 `sip_profiles/internal.xml` 中启用WSS: ```xml <param name="ws-binding" value=":5066"/> <param name="wss-binding" value=":7443"/> ``` ### 四、重启服务生效 ```bash fs_cli -x "reload mod_verto" fs_cli -x "reloadxml" fs_cli -x "restart" ``` ### 五、客户端连接配置 - **非加密连接**:`ws://<FS_IP>:5066` - **加密连接**:`wss://<FS_IP>:7443`(引用[2]) > 需在WebRTC客户端(如JS SIP库)中配置此地址 ### 关键验证点 1. 检查端口监听:`netstat -tuln | grep -E '5066|7443'` 2. 日志排查:`tail -f /usr/local/freeswitch/log/freeswitch.log` 3. 防火墙放行端口:`5066/tcp`, `7443/tcp` > **注意**: > - 自签名证书在浏览器会触发安全警告,需手动信任(测试环境) > - WebRTC要求域名访问,不可直接使用IP(引用[1][4]) > - 建议搭配 `mod_verto` 实现完整功能(引用[4]) ---
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值