Ça ne sert qu'a ne pas solliciter le mauvais serveur.
Cela peut être commenté… mais ne le faite pas

Si on change le chiffrement, il suffit de d'adapter la ligne suivante en conséquence:

cipher AES-128-CBC

ou

cipher AES-256-CBC

A chaque fois qu'on “telecharge” la conf d'un client, de nouvelles clefs sont générés…
Pas de panique, c'est dans les spec.

Cela n'invalide pas les précédentes.

Marche pas ou très très mal. (il faudrait plus de 1 Mb/s montant pour avoir la TV)

Dans l'idée, pour router au travers de son VPN bridgé vers la freebox (en gateway) comme ça:

# route add -host 212.27.38.253 gw 192.168.1.254

où “192.168.1.254” est ma gateway … la freebox quoi.

On rajoutera “tls-auth” comme pour le reste entre “<tls-auth>” et “</tls-auth>” .

Exemple:

<tls-auth>
-----BEGIN OpenVPN Static key V1-----
xxxxxxxxxxxxx
...
xxxxxxxxxxxxx
-----END OpenVPN Static key V1-----
</tls-auth>

Et si nécessaire, pour la “direction” :

key-direction 1