使用 Steam 的跨 VPN 家庭串流媒體 (OpenVPN)？

Question 1

經過大量工作後，我讓它與 OpenVPN（使用 TAP）一起使用。 TUN 不太走運，我相信它不能與 TUN 一起工作，因為它沒有可能的 UDP 廣播（顯然 Steam 家庭串流媒體使用它來檢測對等點）。

我在我的路由器上運行 OpenVPN 伺服器，即運行 OpenWRT（Barrier Breaker）的 Archer C7 V2。

以下是我使用的伺服器設定檔。需要修改，要明確哪裡：

client-to-client
persist-key
persist-tun
tls-server
ca /etc/openvpn/ca.crt
cert /etc/openvpn/erb-router-c7.crt
dev tap_mypvn
dh /etc/openvpn/dh2048.pem
keepalive 10 120
key /etc/openvpn/erb-router-c7.key
log /tmp/openvpn.log
mode server
port 1194
proto udp
route-gateway dhcp
server 10.8.0.0 255.255.255.0
status /var/log/openvpn_status.log
topology subnet
verb 3
push topology subnet
push route-gateway dhcp
push persist-key
push persist-tun

這是我的客戶端配置（運行 Windows 的主機，運行 Ubuntu 的客戶端機器上使用類似的配置）：

client
float

dev tap
proto udp
remote YOUR_HOSTNAME_OR_IP_HERE 1194

log "C:/Program Files/OpenVPN/config/log.txt"
verb 3

resolv-retry infinite
nobind

persist-key
persist-tun

remote-cert-tls server    
ca "C:/Program Files/OpenVPN/config/ca.crt"
cert "C:/Program Files/OpenVPN/config/erb-main-7.crt"
key "C:/Program Files/OpenVPN/config/erb-main-7.key"

我對 OpenWRT 配置做了很多工作，我不確定這是否是某人複製我的成功所需的一切。但簡短的版本是：使用 TAP 而不是 TUN，確保您的 VPN 用戶端可以透過client-to-client在伺服器設定中指定參數來相互通訊。在 OpenWRT 中，我還設定了網路介面和防火牆，如OpenVPN 的 OpenWRT 維基。

如果您有任何疑問，我會盡力回答。

根據要求編輯：

/etc/config/network

config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fd0f:252f:ed29::/48'

config interface 'lan'
    option force_link '1'
    option type 'bridge'
    option proto 'static'
    option ipaddr '192.168.1.1'
    option netmask '255.255.255.0'
    option ip6assign '60'
    option _orig_ifname 'eth1 wlan0 wlan1'
    option _orig_bridge 'true'
    option ifname 'eth1 tap_myvpn'

config interface 'wan'
    option ifname 'eth0'
    option proto 'dhcp'

config interface 'wan6'
    option ifname '@wan'
    option proto 'dhcpv6'

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '0 2 3 4 5'

config switch_vlan
    option device 'switch0'
    option vlan '2'
    option ports '1 6'

config interface 'vpn0'
    option ifname 'tun0'
    option proto 'none'
    option auto '1'

從中選擇的部分/etc/config/firewall，可能無法提供完整的上下文，但我不希望我的整個防火牆文件被知道。請告知我最終的冗餘和錯誤：

config rule
        option name 'Allow-OpenVPN-Inbound'
        option target 'ACCEPT'
        option src '*'
        option proto 'udp'
        option dest_port '1194'

config zone
        option name 'vpn'
        option masq '1'
        option input 'ACCEPT'
        option forward 'ACCEPT'
        option output 'ACCEPT'
        option network 'vpn0'

config forwarding
        option dest 'lan'
        option src 'vpn'

config forwarding
        option dest 'wan'
        option src 'vpn'

config forwarding
        option dest 'vpn'
        option src 'lan'

Answer