VPN(OpenVPN)을 통해 Steam의 홈 스트리밍을 사용하시겠습니까?

Question 1

많은 작업 끝에 OpenVPN(TAP 사용)으로 작동하게 되었습니다. TUN에는 운이 없습니다. UDP 브로드캐스트가 가능하지 않기 때문에 TUN에서는 작동할 수 없다고 생각합니다(Steam In-home Streaming이 피어를 감지하는 데 사용하는 것으로 보입니다).

OpenWRT(Barrier Breaker)를 실행하는 Archer C7 V2 라우터에서 OpenVPN 서버를 실행합니다.

아래는 내가 사용하는 서버 구성 파일입니다. 수정이 필요한 경우 명확해야 합니다.

client-to-client
persist-key
persist-tun
tls-server
ca /etc/openvpn/ca.crt
cert /etc/openvpn/erb-router-c7.crt
dev tap_mypvn
dh /etc/openvpn/dh2048.pem
keepalive 10 120
key /etc/openvpn/erb-router-c7.key
log /tmp/openvpn.log
mode server
port 1194
proto udp
route-gateway dhcp
server 10.8.0.0 255.255.255.0
status /var/log/openvpn_status.log
topology subnet
verb 3
push topology subnet
push route-gateway dhcp
push persist-key
push persist-tun

내 클라이언트 구성은 다음과 같습니다(Windows를 실행하는 호스트 컴퓨터, Ubuntu를 실행하는 클라이언트 컴퓨터에서도 유사한 구성이 사용됨).

client
float

dev tap
proto udp
remote YOUR_HOSTNAME_OR_IP_HERE 1194

log "C:/Program Files/OpenVPN/config/log.txt"
verb 3

resolv-retry infinite
nobind

persist-key
persist-tun

remote-cert-tls server    
ca "C:/Program Files/OpenVPN/config/ca.crt"
cert "C:/Program Files/OpenVPN/config/erb-main-7.crt"
key "C:/Program Files/OpenVPN/config/erb-main-7.key"

나는 OpenWRT 구성으로 너무 많은 작업을 수행했기 때문에 이것이 누군가가 내 성공을 복제하는 데 필요한 전부인지 확실하지 않습니다. 그러나 짧은 버전에서는 TUN이 아닌 TAP를 사용하고, client-to-client서버 구성에서 매개변수를 지정하여 VPN 클라이언트가 서로 통신할 수 있는지 확인하세요 . OpenWRT에서는 다음에 지정된 대로 네트워크 인터페이스와 방화벽도 설정했습니다.OpenVPN용 OpenWRT 위키.

질문이 있으시면 최선을 다해 답변해 드리겠습니다.

요청 시 편집:

/etc/config/network

config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fd0f:252f:ed29::/48'

config interface 'lan'
    option force_link '1'
    option type 'bridge'
    option proto 'static'
    option ipaddr '192.168.1.1'
    option netmask '255.255.255.0'
    option ip6assign '60'
    option _orig_ifname 'eth1 wlan0 wlan1'
    option _orig_bridge 'true'
    option ifname 'eth1 tap_myvpn'

config interface 'wan'
    option ifname 'eth0'
    option proto 'dhcp'

config interface 'wan6'
    option ifname '@wan'
    option proto 'dhcpv6'

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '0 2 3 4 5'

config switch_vlan
    option device 'switch0'
    option vlan '2'
    option ports '1 6'

config interface 'vpn0'
    option ifname 'tun0'
    option proto 'none'
    option auto '1'

에서 선택한 부분이 /etc/config/firewall전체 컨텍스트를 제공하지 않을 수 있지만 전체 방화벽 파일이 알려지는 것을 원하지 않습니다. 최종 중복 및 실수에 대해 알려주십시오.

config rule
        option name 'Allow-OpenVPN-Inbound'
        option target 'ACCEPT'
        option src '*'
        option proto 'udp'
        option dest_port '1194'

config zone
        option name 'vpn'
        option masq '1'
        option input 'ACCEPT'
        option forward 'ACCEPT'
        option output 'ACCEPT'
        option network 'vpn0'

config forwarding
        option dest 'lan'
        option src 'vpn'

config forwarding
        option dest 'wan'
        option src 'vpn'

config forwarding
        option dest 'vpn'
        option src 'lan'

Answer