client
dev tun
proto tcp
ns-cert-type server
remote 9.9.9.9 (адрес VPN сервера)
ca ca.crt (CA сертификат)
cert p1.crt (Сертификат клиента)
key p1.key (Ключ сертификата клиента)
resolv-retry infinite
nobind
persist-key
persist-tun
cipher AES-256-CBC
auth-user-pass
route-method exe
route-delay 2
verb 3
port 443 (порт для соединения — прокси с авторизацией только 443)
pull
;http-proxy 192.168.192.168 9090 stdin basic (адрес/порт прокси и тип авторизации basic и ntlm)
;route 192.168.0.0 255.255.255.0 192.168.192.1 (добавление маршрутов)
route 0.0.0.0 0.0.0.0 10.10.10.10 (перенаправление всего трафика на впн-шлюз, периодически отваливается интернет трафик)
redirect-gateway def1 — именно так, 1:1, чтобы завернуть весь интернет трафик в тун,
; — отключает строку в конфигурации для обработки
Полезное по теме:
https://lantorg.com/article/nastrojka-vpn-cherez-mikrotik-openvpn
https://codebeer.ru/nastrojka-openvpn-cherez-poksi/