Einführung
Levels Remote-Features (Fernsteuerung, Terminal, Dienste, Prozesse usw.) verwenden eine WebRTC-basierte Verbindung zwischen Ihrem Browser und dem Zielgerät. Wenn diese Verbindung nicht direkt erfolgen kann, wird auf Relais-Server zurückgegriffen. Wenn Fernsitzungen langsam sind, nicht verbunden werden können oder Sie "Verbindung hergestellt..." unbegrenzt sehen, hilft Ihnen dieser Leitfaden zu ermitteln, wo die Störung ist.
Wie Level Fernverbindungen herstellt
Level versucht, sich in dieser Reihenfolge zu verbinden und stoppt, sobald einer erfolgreich ist:
Direktes P2P — Ihr Browser verbindet sich direkt mit dem Gerät. Niedrigste Latenz, kein Zwischenprodukt.
STUN — nutzt
global.stun.twilio.com, um NAT zu durchdringen und einen direkten Pfad zu entdecken.TURN über UDP (Port 3478) — Verkehr wird über Relais weitergeleitet via
global.turn.twilio.com.TURN über TCP (Port 3478) — gleiches Relais, TCP anstelle von UDP für strengere Firewalls.
TURN über TLS (Port 5349) — letzter Ausweg; verschlüsseltes Relais für die restriktivsten Umgebungen.
Alle Verbindungen werden ausgehend vom Browser und vom Agent initiiert. Sie sollten keine eingehenden Firewall-Regeln benötigen.
ℹ️ HINWEIS: Relais-Verbindungen (TURN) addieren Latenz im Vergleich zu P2P. Wenn Sie konsistent auf Relais sind, funktioniert die Sitzung, kann sich aber langsamer anfühlen. Das Ziel dieses Leitfadens ist, Sie zu P2P zu bringen oder zumindest zu bestätigen, dass Relais ordnungsgemäß funktioniert.
Testen Sie Ihre Verbindung
Twilio-Netzwerk-Test
Führen Sie dies aus dem Browser auf dem Computer aus, den Sie für den Level-Zugriff verwenden (die Tech-Seite, nicht den Endpunkt): Twilio-Netzwerk-Test
Dies testet, ob Ihr Browser die STUN- und TURN-Server erreichen kann, die Level verwendet. Wenn TURN-Tests hier fehlschlagen, schlagen Remote-Sitzungen von Ihrem Standort fehl oder sind langsam.
Trickle ICE Test
Das Trickle ICE Tool testet, ob gültige ICE-Kandidaten für eine WebRTC-Verbindung gesammelt werden können: Trickle ICE
Verwenden Sie diese Werte:
STUN-Server:
stun:global.stun.twilio.com:3478TURN-Server:
turn:global.turn.twilio.com:3478
Wenn keine srflx Kandidaten angezeigt werden, wird STUN blockiert. Wenn keine relay Kandidaten angezeigt werden, wird TURN blockiert. Jedes Ergebnis bedeutet, dass Firewall-Änderungen auf der Tech-Seite erforderlich sind.
Häufige Ursachen und Fixes
Fernsitzungen können sich überhaupt nicht verbinden:
Der Tech-seitige Browser kann keine TURN-Server erreichen. Führen Sie den Twilio-Netzwerk-Test aus Ihrem Browser aus, um zu bestätigen. Wenn es fehlschlägt, blockiert Ihr Unternehmensnetzwerk oder VPN möglicherweise UDP 3478 oder TCP 3478 ausgehend.
Das Agent-seitige Netzwerk blockiert das gleiche. Überprüfen Sie die Netzwerkanforderungen in Offline-Fehlerbehebung und bestätigen Sie, dass das Gerät
global.turn.twilio.comauf 3478 ausgehend erreichen kann.
Fernsitzungen verbinden sich, sind aber langsam oder trennen sich häufig:
Die Verbindung erfolgt über Relais (TURN) anstelle von P2P. Dies wird in stark NATted oder Firewalled Netzwerken erwartet. Relais addiert Roundtrip-Latenz — wenn beide Seiten Internetverbindung haben, sollte TURN-Relais noch nutzbar sein.
Überprüfen Sie auf Paketloss zwischen Agent und
global.turn.twilio.commit einer Traceroute oder ping.
Sitzungen funktionieren aus einigen Netzwerken aber nicht aus anderen:
Das Problem ist spezifisch für die Firewall-Konfiguration dieses Netzwerks. Verwenden Sie Trickle ICE aus diesem Netzwerk, um zu bestätigen, welche Kandidaten blockiert sind.
Erforderlicher Netzwerkzugriff
Damit Fernverbindungen funktionieren, müssen sowohl Ihr Browser als auch das Zielgerät ausgehenden Zugriff auf haben:
Endpunkt | Port | Protokoll | Zweck |
| 3478 | UDP | STUN — NAT-Traversal |
| 3478 | TCP & UDP | TURN-Relais |
| 5349 | TCP | TURN TLS (letzter Ausweg) |
💡 TIPP: Beginnen Sie mit UDP 3478 ausgehend. Die meisten Netzwerke, die TURN überhaupt benötigen, können es auf UDP 3478 verwenden, ohne etwas anderes zu öffnen. Wechseln Sie nur zu TCP 3478 oder 5349, wenn UDP blockiert ist.
Prüfen ob eine Sitzung P2P oder Relais ist
Level zeigt den Verbindungstyp direkt in der Benutzeroberfläche an — keine Paketerfassung erforderlich.
Fernsteuerung — suchen Sie nach dem Verbindungs-Badge in der oberen linken Ecke der Sitzungs-Symbolleiste. Es zeigt P2P oder Relais.
Hintergrundverwaltung (Terminal, Datei-Explorer, Prozesse, Dienste) — suchen Sie nach dem Badge in der oberen rechten Ecke der Sitzungs-Symbolleiste. Es zeigt Verbunden: P2P oder Verbunden: Relais.
Halten Sie den Mauszeiger über das Badge, um zu sehen, welche Seite auf Relais ist — es zeigt an, ob das Problem auf der Tech-Seite (Ihr Browser), der Gerät-Seite (der Agent) oder beiden liegt. Das teilt Ihnen genau mit, wo Sie die Netzwerk-Untersuchung konzentrieren sollen.
FAQ
Fernsteuerung verbindet sich, fühlt sich aber träge an. Ist das ein Relais-Problem? Das könnte der Fall sein, aber es gibt viele Faktoren, die die Sitzungsleistung beeinflussen. Beginnen Sie, das Verbindungs-Badge zu prüfen — wenn es P2P anzeigt, ist der Verbindungstyp nicht das Problem und etwas anderes verursacht die Trägheit. Wenn es Relais anzeigt, halten Sie den Mauszeiger über das Badge, um zu sehen, welche Seite auf Relais ist, und arbeiten Sie durch die Netzwerkanforderungen für diese Seite.
Der Twilio-Netzwerk-Test besteht, aber Fernsitzungen schlagen immer noch fehl. Der Test wird aus Ihrem Browser ausgeführt. Die Gerät-Seite benötigt auch ausgehenden Zugriff auf dieselben TURN-Endpunkte. Führen Sie
--checkauf dem Gerät aus (siehe Agent-Probleme-Fehlerbehebung) und suchen Sie nach TURN-bezogenen Fehlern. Wenn das Gerät in einem restriktiveren Netzwerk als Ihr Browser ist, kann es möglicherweiseglobal.turn.twilio.comnicht erreichen.Muss ich eingehende Firewall-Ports für Level-Fernzugriff öffnen? Nein. Alle Verbindungen erfolgen ausgehend vom Browser und vom Agent. Sie benötigen keine eingehenden Regeln.
Das Badge sagt Relais. Wie bekomme ich P2P am Laufen? Halten Sie zunächst den Mauszeiger über das Badge — es zeigt Ihnen, welche Seite auf Relais ist. Wenn es die Gerät-Seite ist, überprüfen Sie, dass das Gerät
global.stun.twilio.comundglobal.turn.twilio.comauf UDP 3478 ausgehend erreichen kann. Wenn es die Tech-Seite (Ihr Browser) ist, führen Sie den Twilio-Netzwerk-Test aus diesem Netzwerk aus. Wenn beide Seiten Relais anzeigen, überprüfen Sie beide. In stark restriktiven Umgebungen (strikte Ausgangsfilterung, Carrier-Grade NAT) kann Relais einfach der permanente Modus sein — Sitzungen funktionieren immer noch, nur mit addierter Latenz.