Получается мы из js должны отправлять credential и username - т.е. они станут доступны всем и нашим turn сервером сможет пользоваться кто угодно...
Flashphoner.createSession({urlServer: url, mediaOptions: {"iceServers": [ { 'url': 'turn:192.168.0.1:3478?transport=tcp', 'credential': 'password1'...