dazu machst du dir unbound (DNS) auf dem raspi drauf und machst ihn zum gateway dann lässt du openvpn oder besser wireguard laufen