Самораспаковывающийся инасталятор openvpn

Необходимо написать самораспоковывающийся автоинсталятор для настройки openvpn на debian/ubuntu. Т.к. требуется большой объём работ, я прекрасно понимаю что скрипт не сможет прописать все настройки и часть работы придётся делать руками, но всё что можно автоматизировать, необходимо прописать в скрипт.

Краткое визуальное описание архитектуры - https://i.postimg.cc/LX09s7wT/vpn.png

Подробнее:

Потребуется скрипт для автонастройки signle vpn, double vpn и triple vpn. Со всеми подробными инстуркциями по настройке тунелирования трафика между vpn серверами.

Каждый vpn сервер будет иметь на борту от 3 до 5 ip адресов. 

Каждое новое подключение к впн должно создавать подключение по цепочке серверов на один из ip адресов в случайном порядке.

Весь vpn трафик должен идти через 443 порт маскируя vpn соединение под https

Скрипт должен распоковать и установить fail2ban

Смена 22 порта на другой

Прописать в фаервол строгие правила по закрытию всех портов кроме тех которые использует впн и ssh демон

Отключение логирования в линукс системе и в vpn каталоге, что-бы не велось никаких записей и историй соединений

Инструкция по генерации .ovpn файлов

Инструкция по настройке openvpn клиента либо его аналога.

Желательно так-же настроить установку tor entry relay на каждый сервер со спец настройками (об этом в переписке)

Всем буквоедам и граммар-наци советую идти лесом и не докапываться к ошибкам, если вас не интересует исполнение проекта просто проходите мимо и не тратьте время.