VPN (OpenVPN) 経由で Steam のホーム内ストリーミングを使用しますか?

Question 1

多大な作業の末、OpenVPN (TAP を使用) で動作させることができました。TUN ではうまくいきませんでした。TUN では UDP ブロードキャストが不可能なため動作しないと思います (どうやら Steam In-home Streaming はピアを検出するためにこれを使用しているようです)。

私は OpenWRT (Barrier Breaker) を実行するルーター Archer C7 V2 で OpenVPN サーバーを実行しています。

以下は私が使用するサーバー設定ファイルです。変更が必要な箇所は、明確にする必要があります。

client-to-client
persist-key
persist-tun
tls-server
ca /etc/openvpn/ca.crt
cert /etc/openvpn/erb-router-c7.crt
dev tap_mypvn
dh /etc/openvpn/dh2048.pem
keepalive 10 120
key /etc/openvpn/erb-router-c7.key
log /tmp/openvpn.log
mode server
port 1194
proto udp
route-gateway dhcp
server 10.8.0.0 255.255.255.0
status /var/log/openvpn_status.log
topology subnet
verb 3
push topology subnet
push route-gateway dhcp
push persist-key
push persist-tun

これが私のクライアント構成です (ホストマシンは Windows を実行しており、Ubuntu を実行しているクライアントマシンでも同様の構成が使用されています)。

client
float

dev tap
proto udp
remote YOUR_HOSTNAME_OR_IP_HERE 1194

log "C:/Program Files/OpenVPN/config/log.txt"
verb 3

resolv-retry infinite
nobind

persist-key
persist-tun

remote-cert-tls server    
ca "C:/Program Files/OpenVPN/config/ca.crt"
cert "C:/Program Files/OpenVPN/config/erb-main-7.crt"
key "C:/Program Files/OpenVPN/config/erb-main-7.key"

私はOpenWRTの設定でかなり多くのことをしたので、誰かが私の成功を再現するのにこれがすべて必要なのかはわかりません。しかし、簡単に言うと、TUNではなくTAPを使用し、client-to-clientサーバー設定でパラメータを指定してVPNクライアントが互いに通信できることを確認します。OpenWRTでは、ネットワークインターフェイスとファイアウォールも次のように設定しました。OpenVPN の OpenWRT wiki。

ご質問があれば、できる限りお答えします。

リクエストに応じて編集:

/etc/config/network

config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fd0f:252f:ed29::/48'

config interface 'lan'
    option force_link '1'
    option type 'bridge'
    option proto 'static'
    option ipaddr '192.168.1.1'
    option netmask '255.255.255.0'
    option ip6assign '60'
    option _orig_ifname 'eth1 wlan0 wlan1'
    option _orig_bridge 'true'
    option ifname 'eth1 tap_myvpn'

config interface 'wan'
    option ifname 'eth0'
    option proto 'dhcp'

config interface 'wan6'
    option ifname '@wan'
    option proto 'dhcpv6'

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '0 2 3 4 5'

config switch_vlan
    option device 'switch0'
    option vlan '2'
    option ports '1 6'

config interface 'vpn0'
    option ifname 'tun0'
    option proto 'none'
    option auto '1'

から選択した部分は/etc/config/firewall、全体のコンテキストを提供しない可能性がありますが、ファイアウォールファイル全体を知られたくありません。重複や間違いがあった場合はお知らせください。

config rule
        option name 'Allow-OpenVPN-Inbound'
        option target 'ACCEPT'
        option src '*'
        option proto 'udp'
        option dest_port '1194'

config zone
        option name 'vpn'
        option masq '1'
        option input 'ACCEPT'
        option forward 'ACCEPT'
        option output 'ACCEPT'
        option network 'vpn0'

config forwarding
        option dest 'lan'
        option src 'vpn'

config forwarding
        option dest 'wan'
        option src 'vpn'

config forwarding
        option dest 'vpn'
        option src 'lan'

Answer