Te pongo un tutorial que prepare para un foro de amigos y probé en openspa hace ya un par de años. Este seria para hacer de cliente conectando a un vpn y salir con ip enmascarada y tunelizado. La otra opcion esta en el wiki del foro y supongo que siguiendola lo tendras resuelto. Si no deberia estar aqui lo editamos y cambiamos de sitio según parezca a los administradores. A continuacion tal como lo hice y funciono perfectamente con una vpn de prueba.
TUTORIAL VPN
Abrimos consola de telnet y escribimos para actualizar paquetes:
opkg update
A continuacion:
opkg list | grep vpn
Y con este se instala openvpn:
opkg install openvpn
Lo unico que he tenido que crear a mano el directorio openvpn dentro de la carpeta etc asi queda:
/etc/openvpn (atributos 755)
Nos queda obtener un archivo de configuracion de un vpn.
Yo lo he hecho aqui:
https://www.privatetunnel.com
Hacemos el registro, vamos a nuestro correo para confirmarlo
Entramos a settings, pulsamos en download profile, ponemos de nuevo la contraseña y seleccionamos el pais que nos interesa.
Se nos descargara el archivo de configuracion.
En mi caso ha sido "Hong Kong.ovpn", lo renombramos a "client.conf" siempre sin comillas. Lo subimos a /etc/openvpn y le ponemos atributos 700.
Para comprobar que todo funciona podemos arrancar desde telnet asi:
openvpn --config /etc/openvpn/client.conf
Nos mostrara en consola todos los pasos que da y si no aparece ningun errror ya esta funcionando.
Esto es lo que mas me costo porque los tutoriales que encontre lo liaba mas, y realmente era renombrar y cambiar atributos para que no lanzara un aviso, aunque con atributos 644 tambien arranca.
Para arrancarlo se puede hacer sin que muestre los datos en pantalla asi:
/etc/init.d/openvpn start
para paralo:
/etc/init.d/openvpn stop
y si escribimos solo nos muestra las opciones.
/etc/init.d/openvpn
Para comprobar la ip del deco ponemos con las comillas en telnet:
wget -q -O -
http://ip.serdit.ro | grep "IP address is"
Solo nos queda añadirlo al arranque de la siguiente manera y cada vez que se inicie enigma arrancara con el:
update-rc.d openvpn defaults
Otro detalle es poner inadyn en el deco ya que no actualizara a la ip que hemos seleccionado si esta en el router o en el pc, ya que este cambio solo es para el equipo donde corre.
Decir que segun el tipo de vpn dejamos de ser visibles para nuestros amigos porque los puertos quedan enmascarados dentro de la vpn.