Sulla porta 3478 (TCP e UDP) gira il server STUN/TURN, di solito coturn. Nextcloud Talk ne ha bisogno perché le chiamate funzionino tra partecipanti dietro NAT o firewall aziendali. In Nextcloud, in Amministrazione › Talk, inserisci il server TURN come turn.esempio.it:3478 con lo static-auth-secret di turnserver.conf, protocolli UDP e TCP.
Aperta al pubblico: 3478 TCP+UDP più l'intervallo relay, di default UDP 49152–65535 (restringibile con min-port/max-port). Per reti molto restrittive offri anche TURN su TLS sulla 443 (TURNS).
Errori tipici: le chiamate funzionano in LAN ma non dall'esterno – porte relay chiuse o external-ip mancante dietro NAT. Oltre 4–5 partecipanti circa TURN non basta più: a Talk serve l'High-Performance Backend.
Verifica
turnutils_stunclient -p 3478 turn.esempio.it