Сервер TURN имеет публичный IP-адрес и открывает порт. Это позволяет избежать прохождения NAT, и единственной оставшейся проблемой являются брандмауэры, которые блокируют UDP - для этого TURN можно использовать поверх TCP или TLS.
При использовании медиа-сервера TURN может не потребоваться.
В этом блоге есть некоторые данные, подтверждающие этот аргумент, но вы можете измерить себя.
Обратите внимание, что для того, чтобы не использовать сервер TURN, требуется ряд вещей на стороне медиасервера, таких как запуск всех сеансов на одном порту (443) и реализация ICE-TCP.