（2025/01/25）10-vm.confの誤記を修正

長年にわたって以下の条件を満たすリモートデスクトップソフトを探していて、ついにRustDeskを見つけた。

• マルチプラットフォーム、最低でもWindows、Linux対応
• H.264やVPx系のエンコーダー対応で、動画も耐えられる
• オープンソース

使ってみたところ、すごく良かったのでXRDPからの移行を進めようかと。もっと早く知りたかったよこれ。

更に、

• GPUによるハードウェアアクセラレーションにも対応。※ただしLinux版はバグがあり、記事作成時点で機能していない模様
• 試験的機能ではあるがLinux版はWaylandにも対応

セッションブローカーのような役割をするサーバーも存在する。このサーバーソフトも「OSS版」は無料！

HPやソフト内のリンクからたどると有料のPro版に誘導されるけど、OSS版は無料。大事なことなので2回。いやー、いい時代になったよ。

テスト運用中に一つ問題があって、Linuxの仮想マシンをリモート先としてテストしていたんだけど、音がかなり聞き取りづらいほど途切れ途切れになってしまう現象を確認した。

今回はその対処法が見つかったので紹介する。Pipewireのチューニングを行うことで、完璧ではないものの、大きく改善する。Fedora 40、Ubuntu 24.04で動作確認済み。

対処法

1. リモート先にログインする
2. ~/.config/pipewire/pipewire-pulse.conf.d/10-rustdesk.confに下記の設定を入力して保存
   

   pulse.rules = [
       {
           matches = [ { application.name = "RustDesk" } ]
           actions = {
               update-props = {
                   pulse.min.frag = 2048/48000
                   pulse.default.frag = 2048/48000
               }
           }
       }
   ]

3. 続いて、仮想マシン環境の場合は~/.config/pipewire/pipewire.conf.d/10-vm.confに下記の設定を入力して保存
   

   context.properties.rules = [
       {   matches = [ { cpu.vm.name = !null } ]
           actions = {
               update-props = {
                   # These overrides are only applied when running in a vm.
                   default.clock.min-quantum = 1024
               }
           }
       }
   ]

4. 端末を開き、下記を実行
   

   systemctl --user restart wireplumber pipewire pipewire-pulse

5. RustDeskで接続中の場合は再接続する

初期状態では96000/48000と非常に大きなバッファが取られていた。

参考

• https://docs.pipewire.org/page_module_protocol_pulse.html
• https://docs.pipewire.org/page_man_pipewire_conf_5.html#pipewire_conf__context_properties_rules

[2024/04/15 更新]
パルワールドサーバーのRCONの使用について、パルワールド公式のテックガイドに「LAN内での使用に留めておくことを推奨します」の文言が追加されたため、RCONのトラフィックを許可する設定を削除。

適当なタイトルが思いつかなかった…

内容としては、クラウド上のVPSにフロントエンドサーバーを建てて、プロキシーのようにフロントエンドサーバーを経由してクライアントと通信させるということ。クライアントから見えるのはフロントエンドサーバーのIPアドレスってわけ。

結構上級者向けの内容。WireGuard、ファイアーウォールやNATの知識があることが前提。

大変参考にした記事： Internet Watch / 清水理史の「イニシャルB」：VPSを使って「マインクラフト」などの自宅ゲームサーバーを安全に公開する方法

ここからいくつかアレンジをしている。

1. 自宅内のゲームサーバー上に直接WireGuardを置くのではなく、WireGuardで通信するゲートウェイサーバーを、ゲームサーバーとは別に独立して用意する
   →自宅内に複数台のサーバーがあったり、他に管理したいマシンがあるケースに対応できる
2. ファイアーウォールをufwからnftablesに変更
3. 普段Fedoraを利用していて、Fedoraで利用する方法も載せたかったので、今回は自宅のVPNゲートウェイをFedoraで構築。コマンドとファイルの配置場所が違うぐらいだけど…
4. シンプルにするため、ここでは冗長化は扱わない

参考にした記事ではゲームサーバーで利用するケースが想定されているが、ポート番号やプロトコルの設定を変更すれば、様々なアプリケーションに対応可能。話題のパルワールドのサーバーでも、Webサーバーでも利用可能。