tun_shared.conf

dev tun					# используемый тип интерфейса: tun - L3 туннель, tap - L2 туннель
port 80					# указываем порт сервера
#proto tcp-server			# выбираем протокол TCP, иначе UDP

ifconfig 10.8.0.1 10.8.0.2		# задаем локальный IP и удаленный IP интерфейса P-t-P

secret /openvpn/cert/static.key		# общий секретный ключ, используется для шифрования

#compress lz4				# выбрать алгоритм сжатия lz4
cipher AES-128-CBC			# алгоритм шифрования
keepalive 10 30				# отправлять тестовые пакеты удаленным узлам с интервалом 30с и сбрасывать соединение если нет ответов в течении 30с
ping-timer-rem

persist-tun				# будет удерживать интерфейс tun/tab при разрыве соединения
persist-key				# будет загружать ключи в режиме persist, то есть их перезагрузка не потребуется в случае разрыва соединения
#user nobody
verb 3					# уровень вывода отладочных сообщений

#route 192.168.3.0 255.255.255.255	# добавить маршрут к сети в таблицу маршрутизации сервера

#fragment 1400				# фрагментировать большие пакети на одном конце тунеля службой OpenVPN и собирать их на другом конце, только для протокола UDP