-------------------------------

OPEN-VPN
-------------------------------

# System aktualisieren
sudo apt update
sudo apt upgrade

# OpenVPN und EasyRSA installieren (EasyRSA: Tool, Zertifikate erstellen)

sudo apt install openvpn easy-rsa

# In Easy-RSA Verzeichnis
cd /usr/share/easy-rsa

# Initialisieren des Verzeichnises und erstellen der Zertifikate

sudo ./easyrsa init-pki
sudo ./easyrsa build-ca
sudo ./easyrsa gen-dh
sudo ./easyrsa gen-crl

# Ordner für die config-files erstellen (OpenVPN)

sudo mkdir /etc/openvpn/server

# Kopieren der Beispiel Files

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz
/etc/openvpn/server/

# enzip
sudo gzip -d /etc/openvpn/server/server.conf.gz

# Bearbeiten
sudo nano /etc/openvpn/server/server.conf

# Starten
sudo systemctl start openvpn-server@server

# Überprüfen
sudo systemctl status openvpn-server@server

# Datenverkehr zu VPN
sudo nano /etc/sysctl.conf
Ändern Sie die Zeile #net.ipv4.ip_forward=1 zu net.ipv4.ip_forward=1.

# Aktivieren der Einstellungen

sudo sysctl -p

# Konfigurieren
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables-save | sudo tee /etc/iptables/rules.v4

# Systemstart
sudo systemctl enable openvpn-server@server