Auf Port 3478 (TCP und UDP) läuft der STUN/TURN-Server, meist coturn. Nextcloud Talk braucht ihn, damit Anrufe auch zwischen Teilnehmern hinter NAT oder Firmenfirewalls funktionieren. In Nextcloud unter Verwaltung › Talk den TURN-Server als turn.beispiel.de:3478 mit dem static-auth-secret aus turnserver.conf eintragen, Protokoll UDP und TCP.
Öffentlich offen: 3478 TCP+UDP plus der Relay-Bereich, standardmäßig UDP 49152–65535 (mit min-port/max-port einschränkbar). Für sehr restriktive Netze TURN zusätzlich mit TLS auf 443 (TURNS) anbieten.
Typische Fehler: Anrufe verbinden im LAN, aber nicht extern – Relay-Ports gesperrt oder external-ip fehlt hinter NAT. Ab etwa 4–5 Teilnehmern hilft kein TURN mehr, dann braucht Talk das High-Performance-Backend.
Prüfen
turnutils_stunclient -p 3478 turn.beispiel.de