内网部署jisit meet后无法看到对方画面 只能看到自己画面
本答案参考 多次询问 ChatGPT-3.5 后选择的最佳回答，若是满意，还请采纳，谢谢
以下是一些可能导致在将Jitsi Meet从互联网侧迁移到内网部署后无法看到对方画面（但能看到自己画面）的原因及解决方法：
一、网络相关
防火墙规则问题分析在内网环境中，可能存在防火墙阻止了Jitsi Meet相关的视频流传输。虽然音频可能正常工作，但视频流可能由于防火墙的限制而无法通过。例如，防火墙可能阻止了特定端口上的UDP或TCP流量，而Jitsi Meet的视频传输可能依赖于这些端口。
解决方法检查CentOS 7上的防火墙规则（如果启用了防火墙，如firewalld）。对于Jitsi Meet，默认可能需要允许UDP端口10000 - 20000范围的流量用于视频和音频传输。可以使用以下命令来允许这些端口：firewall - cmd --permanent --zone = public --add - port = 10000 - 20000/udp
firewall - cmd --reload
网络地址转换（NAT）问题问题分析如果内网中存在NAT设备，它可能没有正确地处理Jitsi Meet的视频流。例如，在互联网侧部署时，外部网络的路由和NAT设置可能与内网不同，导致视频流在传输过程中出现问题。
解决方法检查NAT设备的配置，确保它正确地转发了Jitsi Meet所需的端口流量。如果可能的话，尝试在没有NAT设备的简单网络环境中进行测试，以排除NAT相关的问题。
二、Jitsi Meet配置
.env文件中的IP和端口配置问题分析虽然修改了.env文件中的IP和端口，但可能存在配置错误。例如，可能存在其他依赖于原始IP地址的内部配置没有被正确更新。
解决方法仔细检查.env文件中的所有与网络相关的配置项。确保除了IP和端口之外，没有其他与网络相关的硬编码值需要修改。例如，可能存在一些与域名解析相关的配置，虽然在互联网侧可以正常工作，但在内网中由于没有相应的DNS解析而导致问题。
证书相关（由于提到了https）问题分析如果在互联网侧使用了有效的SSL证书，在内网部署时可能需要重新配置证书。如果证书不正确或者与内网的域名或IP不匹配，可能会导致视频流传输问题。
解决方法如果在内网中使用自签名证书，确保在客户端设备上信任该自签名证书。对于Jitsi Meet，可能需要在配置文件中正确指定证书的路径和相关配置。如果是从互联网侧迁移过来的配置，可能需要重新生成适合内网环境的证书。
三、Docker相关
容器网络模式
问题分析Docker容器的网络模式可能影响Jitsi Meet的视频传输。例如，如果使用了错误的网络模式，可能会导致容器之间或者容器与外部网络之间的网络通信问题。
解决方法检查Docker容器的网络模式。对于Jitsi Meet，可能需要使用合适的网络模式，如host模式或者创建自定义的网络桥接。如果当前使用的是bridge模式，可以尝试切换到host模式（注意这可能会带来一些安全风险，需要谨慎评估）：停止当前的Jitsi Meet容器：docker stop
Docker网络配置与宿主机网络的兼容性
问题分析Docker的网络配置可能与CentOS 7宿主机的网络设置不兼容。例如，Docker可能使用了不同的IP地址范围或者子网掩码，导致视频流无法正确地在容器和宿主机网络之间传输。
解决方法检查Docker的网络配置（如docker network ls查看网络列表，docker network inspect