h1. OpenVPN



<pre>

openvpn --genkey --secret tst.key



#server

openvpn --mktun --dev-type tap --dev taptst

ip link set taptst up

openvpn --dev-type tap --dev tapstg --comp-lzo yes --cipher none --proto udp --daemon --keepalive 10 30 --secret tst.key --port 1234



#client

openvpn --mktun --dev-type tap --dev taptst

ip link set taptst up

openvpn --dev-type tap --dev tapstg --comp-lzo yes --cipher none --proto udp --daemon --keepalive 10 30 --secret tst.key --remote A.B.C.D 1234

</pre>

Pour ignorer les push IP et route du serveur coté client openvpn il suffit de mettre "tls-client" a la place de "client"
l'option --client est un raccourci pour --tls-client --pull et --pull est ce qui accepte les directives serveur.