NetBird の STUN を外のもの(Cloudflare)にして、内蔵の STUN をやめる

[5ym]

routing peer が内蔵の STUN(stun:nb.doany.io:3478、WAN 側)に届かず、IPv4 の P2P の候補を出せていなかった(ステータスが Checking... のまま、wait for gathering timed out が 5 分ごと)。

• stuns に stun:stun.cloudflare.com:3478 を書き、内蔵の STUN を止める(v0.81.2 の combined/config.yaml.example にある設定)
• hostPort 3478 と、それを説明していたコメント・docs(router.md の表の行など)を消す
• マージ後に routing peer の STUN が Available になり、ICE の候補に srflx が出るかを確かめる

🤖 Generated with Claude Code

https://claude.ai/code/session_01JbmWyUB9jcBcYCnNyiGBSV

[claude]

Claude finished @5ym's task in 16s —— View job

---

レビュー結果

問題なしです。

• stunPorts と hostPort 3478 の記述は、コード・docs のどちらにも残っていません。grep で確認しました。
• namespace.yaml の PSA の理由は、routing peer の hostPort 51820 と NET_ADMIN に書き換わっています。routing-peer.yaml の実態と合っています。privileged のままで正しいです。
• deployment.yaml の Recreate は、RWO の PVC を理由に残っています。コメントも実態に合っています。
• docs の更新(router.md の表の行、talos.md、decisions.md)は漏れなく揃っています。

要確認(コードからは確かめられません)

• 説明どおり、stuns を書くと内蔵の STUN が止まるのか。netbirdio/netbird-server:0.81.2 の config.yaml.example で書式を確かめてください。この環境では参照していません。
• マージ後に、routing peer の STUN が Available になるか。ICE の候補に srflx が出るか。PR 本文のとおり確認してください。
• ルーターの UDP 3478 の転送は、もう不要になります。ルーター側の設定が残っていれば、閉じてよいか確認してください。これはリポジトリ外の作業です。
  | branch: netbird-external-stun