サーバをセットアップした際のメモです。以下のページを参考にしました。ArchWikiぶっちゃけこれ見れば全部書いてあります。クライアントがぶら下がります。内のマシンに接続可能なほか、それを経由してインターネットに接続できます。パッケージのインストール必要なパッケージをインストールします。必要な証明書の作成に使用します。サーバはセキュリティ上の理由により分離する方が望ましいそうですが、今回は適当なので同じマシンで行きます。nopass以下のファイルが作成されます:/etc/easy-rsa/pki/reqs/servername.req/etc/easy-rsa/pki/private/servername.key次にサーバ証明書に署名します。servername以下のファイルが作成されます:/etc/easy-rsa/pki/issued/servername.crt作成された証明書と鍵をコピーします。設定のサンプルをコピーし、それを編集します。使用するように変更します。クライアントが使用するサブネットを設定します。今回はデフォルトのまま使用します。SHA512暗号および認証方式を設定します。この行はクライアント側でも同じ設定が必要になるので確認しておきます。圧縮を有効にしておきます。経由するようにする設定を追加します。アドレスのリースを失ってしまいます。内マシンと通信できません。追加してパケットフォワーディングを有効にします。クライアントを参照することができます。/etc/openvpn/server/server.conf試しに起動してみてエラーが出ないかどうか確認してみます。問題なさそうであればサービスとして起動します。LinearstarFeed。