Você precisa ativar o encaminhamento de ip. Para ativar o conjunto de encaminhamento de IP net.ipv4.ip_forward
as 1
echo 1 > /proc/sys/net/ipv4/ip_forward
Para tornar esta configuração permanente, adicione esta linha ao /etc/sysctl.conf
net.ipv4.ip_forward = 1
Por último, adicione a regra MASQUERADE ao iptables.
iptables -I POSTROUTING -t nat -s 10.0.0.0/24 -j MASQUERADE
Em seguida, seus clientes podem se conectar à Internet usando seu túnel de VPN.