通过 VPN（OpenVPN）使用 Steam 的家庭流媒体服务？

Question 1

经过大量工作，我终于让它与 OpenVPN（使用 TAP）一起工作了。但 TUN 却不行，我认为它无法与 TUN 一起工作，因为它无法进行 UDP 广播（显然 Steam 家庭流媒体使用它来检测对等点）。

我在我的路由器上运行 OpenVPN 服务器，它是运行 OpenWRT（Barrier Breaker）的 Archer C7 V2。

以下是我使用的服务器配置文件。需要修改的地方，需要明确：

client-to-client
persist-key
persist-tun
tls-server
ca /etc/openvpn/ca.crt
cert /etc/openvpn/erb-router-c7.crt
dev tap_mypvn
dh /etc/openvpn/dh2048.pem
keepalive 10 120
key /etc/openvpn/erb-router-c7.key
log /tmp/openvpn.log
mode server
port 1194
proto udp
route-gateway dhcp
server 10.8.0.0 255.255.255.0
status /var/log/openvpn_status.log
topology subnet
verb 3
push topology subnet
push route-gateway dhcp
push persist-key
push persist-tun

这是我的客户端配置（运行 Windows 的主机，运行 Ubuntu 的客户端机器上使用类似的配置）：

client
float

dev tap
proto udp
remote YOUR_HOSTNAME_OR_IP_HERE 1194

log "C:/Program Files/OpenVPN/config/log.txt"
verb 3

resolv-retry infinite
nobind

persist-key
persist-tun

remote-cert-tls server    
ca "C:/Program Files/OpenVPN/config/ca.crt"
cert "C:/Program Files/OpenVPN/config/erb-main-7.crt"
key "C:/Program Files/OpenVPN/config/erb-main-7.key"

我已经对 OpenWRT 配置进行了很多操作，我不确定这是否是复制我的成功所需的全部操作。但简而言之：使用 TAP 而不是 TUN，通过client-to-client在服务器配置中指定参数来确保您的 VPN 客户端可以相互通信。在 OpenWRT 中，我还按照OpenWRT wiki 中的 OpenVPN。

如果您有任何疑问，我会尽力回答。

根据要求进行编辑：

/etc/config/network

config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fd0f:252f:ed29::/48'

config interface 'lan'
    option force_link '1'
    option type 'bridge'
    option proto 'static'
    option ipaddr '192.168.1.1'
    option netmask '255.255.255.0'
    option ip6assign '60'
    option _orig_ifname 'eth1 wlan0 wlan1'
    option _orig_bridge 'true'
    option ifname 'eth1 tap_myvpn'

config interface 'wan'
    option ifname 'eth0'
    option proto 'dhcp'

config interface 'wan6'
    option ifname '@wan'
    option proto 'dhcpv6'

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '0 2 3 4 5'

config switch_vlan
    option device 'switch0'
    option vlan '2'
    option ports '1 6'

config interface 'vpn0'
    option ifname 'tun0'
    option proto 'none'
    option auto '1'

选自的部分/etc/config/firewall，可能无法提供完整的上下文，但我不希望我的整个防火墙文件被人知道。请告知我最终的冗余和错误：

config rule
        option name 'Allow-OpenVPN-Inbound'
        option target 'ACCEPT'
        option src '*'
        option proto 'udp'
        option dest_port '1194'

config zone
        option name 'vpn'
        option masq '1'
        option input 'ACCEPT'
        option forward 'ACCEPT'
        option output 'ACCEPT'
        option network 'vpn0'

config forwarding
        option dest 'lan'
        option src 'vpn'

config forwarding
        option dest 'wan'
        option src 'vpn'

config forwarding
        option dest 'vpn'
        option src 'lan'

Answer