Cisco Cisco Meeting Server 2000

Table 5: Ports required for TURN server connections

Component

Connecting to

Destination
port to
open

Traffic type

Traffic direction with
respect to component

Additional
information

TURN server

Call Bridge and
remote devices
(note 1).

32768-
65535
(note 2)

Media TCP
(RTP)

Incoming and outgoing

TURN server

Call Bridge and
remote devices.

32768-
65535
(notes 2
and 3)

Media UDP
(STUN RTP)

Incoming and outgoing

TURN server

Call Bridge and
remote devices.

3478 (note
3)

UDP (STUN)

Incoming

TURN server

Call Bridge and
remote devices.

3478 (note
3)

TCP (STUN)

Incoming

Typically won’t
be used by
remote
devices and
doesn’t need
opening in
external
firewall.

TURN server

Call Bridge and
remote devices.

443 (see
notes
3,4,5)

UDP (STUN)

Incoming

Typically won’t
be used by
remote
devices and
doesn’t need
opening in
external
firewall.

TURN server

Call Bridge and
remote devices.

443 (see
notes
3,4,5)

TCP (STUN)

Note:
1) Remote devices includeCisco Meeting Apps, WebRTC clients and SIP endpoints or voice control.
2) Although the range is shown as 32768-65535, currently only 50000-51000 is used. A wider range is likely to be
required in future releases.
3) If the media ports (32768-65535) are not open then TCP/UDP port 3478/443 used to connect to the
TURN server will be used to relay media
4) UDP/TCP port /443 can be changed. Using the MMP command turn tls <port> will change the UDP/TCP
port that the TURN server listens.
5) The TURN server will not listen on port 443 on the loopback interface. This is to avoid port clashes with other
services that may be running on port 443 on the loopback interface.