# vychozi port
port 1194
# vychozi protokol
proto udp

# sitove rozhrani
dev tun0

# zapne rezim TLS jako server <overovani>
tls-server

# soubory certifkatu
ca      /etc/openvpn/ca.crt    # vygenerovany certifikat
cert    /etc/openvpn/server.crt
key     /etc/openvpn/server.key  # soukromy klic k serverovemu certifikatu - tajny
dh      /etc/openvpn/dh2048.pem

# omezeni prav pod kterym bezi OpenVPN
user nobody
group nogroup

# uspornejsi pridelovani adres / zatim nevim
;topology subnet

# rozsah adres pro VPN - prvni adresu obsadi server (asi 10.9.8.1), ostaní IP pro klienty
server 10.9.8.0 255.255.255.0  # interní IP adresa tun0 10.9.8.1

# nevim co to je
;push "10.9.8.0 255.255.255.0"
;push "redirect-gateway def1 bypss-dhcp"

# klientovi se naridi, aby veškerou komunikaci presmeroval 
# pres VPN, a parametr def1 zajisti neodstraneni puvodni brany
;push "redirect-gateway def1"

# predani zaznamu o DNS
push "dhcp-option DNS 213.46.172.38"
;push "dhcp-option DNS 213.46.172.39"


# udrzeni spojeni - kazdych 10s / restart po 120s nedostupnosti
keepalive 10 120

# komprese dat, je treba zapnout i na klientovi
comp-lzo

# to zajistuje udrzeni klicu v pameti po restartu spojeni
persist-key
persist-tun

# zapnuti logovani
status /etc/openvpn/log/openvpn-status.log

# ukecanost zápisu do logu (minimalni)
verb 3

