Чтобы всё в одной коробке было видимо, ну т.е я думаю логика такая.
Общий алгоритм дебага проблем с turn/stun:
1) попробовать и серверах на клиентах без nat и с выкючеными turn/stun.
2) попробовать с ассимметричным нат и stun.
3) попробовать с одним из публичных stun.
4) попробовать с публичным (если найдёшь, что маловероятно) или поставить стэндалон turn и попробовать с ним.
5) если нечего не помогает, запускаем ваершарк и смотрим что там в передаётся (если знание протокола есть, то можно с этого начать на самом деле).
Обычно заковырки лезут если много интерфейсов на клиентах или например на сервере где стоит turn (не забываем, что у него должен быть белый айпи.)