a to musi być koniecznie BIND? może zobacz jak poleci na MaraDNS ma swoje ograniczenia ale konfiguracja jest znacznie lżejsza i przyjemniejsza od BINDa
http://notatnik.mekk.waw.pl/archives/67 ... ,_DNS.html

co do deborphan-a to musisz go zainstalować, lepszy będzie gtk-orphan oprócz odnajdywania osieroconych paczek ma także zautomatyzowane usuwanie ich # apt-get -y install gtkorphan masz niezły bałagan w systemie posprzątaj to pierw porządnie aptem , jak nie da rady pousuwaj ręcznie z flagą --purge wsz...

pokaż jeszcze lsb_release -a

spokojnie, żeby wyeliminować zupełnie tzw czynnik ludzki musieliby stworzyć AI a tego raczej nigdy się człowiekowi stworzyć nie uda, na krzemie nie pobangla żadna sztuczna inteligencja z prawdziwego zdarzenia co najwyżej program szachowy Do AI potrzeba czegoś tak niesamowitego, złożonego i skompliko...

wygląda, że masz niezły bałagan w sources.list
pokaż /etc/apt/sources.list oraz /etc/apt/preferences

http://sekurak.pl/praktyczna-implementa ... e-openvpn/

zasada wszędzie jest ta sama, certy generujesz sobie za pomocą easyrsa, przykładowe konfigi serwera, klienta i FW masz w linku.