Nem igazán értem. Elvileg a TUN interfész a tunnel, alapból titkosított és a kliensnek (aki látja a szerver hálózatot) ki exportáltam egy auth valamit. Miután az auth valamit odaadtam a kliensnek simán felcsatlakozott, most is működik. Vagyis a kliens tudja hogy a 192.168.1.x címes csomagokat oda kell küldenie, titkosítva. A tunnel meg van csak valamiért egy irányú.