OpenVPN wird für die Exit-Tunnel benötigt.

Lt. Mullvad gibt eine Version >= 2.3.11 eine bessere performance. In Debian ist noch eine ältere Version vorhanden, es kann aber sein, daß dort Patche eingeflossen sind.

OpenVPN selber bauen

apt-get install libssl-dev liblzo2-dev libpam0g-dev liblz4-dev

wget https://swupdate.openvpn.org/community/releases/openvpn-2.4.0.tar.gz
tar xzf openvpn-2.4.0.tar.gz
cd openvpn-2.4.0
./configure --enable-x509-alt-username 
make 
make install