我正在尝试设置一个合适的 VPN 终止开关（即 VPN-仅有的互联网连接），而且我对 Linux 还不太熟悉。我试图想出一些直接的方法（询问这里，或此处)，并得出结论，最简单的方法是使用 Debian 发行版作为 VM (virtualbox)（通过 USB WiFi 或以太网加密狗），处理 VPN 连接，然后将该 VM 的互联网连接共享给主机 VM - 但我所说的互联网是指仅有的VPN 连接，而不是整个网络连接。
但即使在这条道路上我还是遇到了障碍：如何仅共享 tun0？
正如我在链接的问题中所写，我现在正在做的是共享虚拟机的整个互联网连接，而且它有效。我尝试使用 iptables 进行终止开关（但失败了，因为这实际上是不可能的，因为 VPN 的 IP 是动态的）。
我希望此虚拟机成为我的互联网连接沙盒，代替 PFSense，随时随地使用。我该怎么做？