openvpn

router tout le traffic client dans le vpn :

iptables -I FORWARD -i tun0 -o ens1 -s 10.8.0.0/24 -m conntrack --ctstate NEW -j ACCEPT; iptables -I FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT; iptables -t nat -I POSTROUTING -o ens1 -s 10.8.0.0/24 -j MASQUERADE

sur routeur, définit la route retour vers 10.8.0.0