VPN Router einrichten

Hallo zusammen,

ich hätte gerne einen lxc container laufen auf dem eine VPN-Verbindung zu cyperghostVpn läuft.
Nun möchte ich die IP des containers als DNS-Server in irgendeinem Clienten eingeben. Jeglicher Traffic nach und von Außen soll über das VPN geroutet werden.

Also in Prinzip genau so wie es im Video " [DARKNET Router einrichten]" Nur eben nicht ins Darknet oder übers VPN.

Der Container läuft und auch die VPN-Verbindung steht.
Was muss ich jetzt noch machen?
Regeln für iptables? Wie müssen diese ausschauen?

Kann ich zusätzlich noch sowas wie einen killswitch einbauen. Das auf keinen fall daten nach draußen gehen sollte die VPN-Verbindung abbrechen?

Danke & Gruß
DD