1. port 6194
    2. proto tcp
    4. # 指定接口类型及名称
    5. dev tun
    7. # 指定启动openvpn后调用的脚本,一般是执行brctl addif ，dev的tap/tun设备名会当做第一个参数传给该脚本
    8. # up /home/openvpn/up.sh
    10. # 定义tap模式下的客户端地址，server-bridge ${服务端Br0地址} ${子网掩码} ${分配给客户端的起始地址} ${结束地址}
    11. # server-bridge  192.168.3.38 255.255.255.0 192.168.3.2 192.168.3.5
    13. ca /home/openvpn/conf/server/ca.crt
    14. cert /home/openvpn/conf/server/server.crt
    15. dh /home/openvpn/conf/server/dh2048.pem
    16. key /home/openvpn/conf/server/server.key
    18. # 定义openvpn在使用tun路由模式时，服务端IP地址段与分配给client端分配的IP地址段。
    19. server 10.8.29.0 255.255.255.0
    21. # 为用户指定固定IP
    22. ifconfig-pool-persist /home/openvpn/conf/server/ipp.txt
    24. # 指定用户配置目录，目录名为ccd，该目录中的与用户名同名的文件，可以为每个用户自定义配置
    25. # client-config-dir ccd
    27. # 允许客户端相互访问
    28. client-to-client
    30. keepalive 10 120
    32. # 自定义缓冲区大小，0为禁止openvpn自定义缓冲区大小
    33. sndbuf 0
    34. rcvbuf 0
    36. # 定义虚拟网卡中包队列最大数
    37. txqueuelen 1000
    40. # 启用lzo压缩
    41. comp-lzo
    43. persist-key
    44. persist-tun
    46. # 允许多个客户端使用同一个账号连接
    47. # duplicate-cn
    49. # status日志
    50. status /home/openvpn/logs/server/openvpn-status.log
    52. # 每次启动时追加日志
    53. log-append  /home/openvpn/logs/server/openvpn.log
    55. # 日志级别
    56. verb 5
    58. # 要使用auth-user-pass-verify必须设置为3
    59. script-security 3
    61. # 指定用户密码认证脚本
    62. auth-user-pass-verify /home/openvpn/checkpsw.sh via-env
    64. # 取消客户端证书认证，2.4版本以后已经被弃用；更换为verify-client-cert none
    65. client-cert-not-required
    67. # 不要求客户端有证书
    68. username-as-common-name
    70. # 给客户端推送路由，下一跳为服务端
    71. push "route 172.19.10.0 255.255.255.0"
    73. # 指定加密算法，高版本2.5/2.4与低版本2.3互联的的时候，需要将高版本的指定为BF-CBC兼容低版本
    74. # data-ciphers BF-CBC