[Interface]
Address = 10.0.30.2/24
PrivateKey = EGPMX6pxjh86u0M+YaNUk21suG7iFIOl2jgkvVcf1ng=
# ListenPort ist hier optional, da der NAS sich zum VPS verbindet.
# PostUp/PostDown leitet Traffic aus dem VPN ins LAN und umgekehrt.
# WICHTIG: Ersetze 'eth0' mit dem LAN-Interface deines NAS (prüfe mit `ip a`)
PostUp = iptables -A FORWARD -i %i -o eno1 -j ACCEPT; iptables -A FORWARD -i eno1 -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eno1 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -o eno1 -j ACCEPT; iptables -D FORWARD -i eno1 -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eno1 -j MASQUERADE

[Peer]
PublicKey = mFFQAlQt3yMFpG6DbCtN61XXL379epc4MoL0mGM7H30=
Endpoint = 217.160.11.95:51820
# Erlaubte IPs: Das gesamte VPN-Netz.
AllowedIPs = 10.0.30.0/24
# Hält die Verbindung aktiv, wichtig hinter NAT
PersistentKeepalive = 25