#--- Konfigurace VPN serveru Geobrick.cz ---
mode server
port 1499			# port, na kterem bezi VPN (nezapomen povolit na Firewallu)
proto udp			# protokol UDP,lze i TCP,ale je tam vetsi marze na spojeni
tls-server			# jsme TLS serverem
dev tap0			# mam vice VPN a proto presne pojmenuji zarizeni
ifconfig 192.168.99.1 255.255.255.0		# IP adresa meho VPN (je jina, nez me site LAN)
ifconfig-pool 192.168.99.100 192.168.99.200 255.255.255.0	# Rozsah pro DHCP VPNky.

#--- Pridat routovani pro podsite ---
push "route 192.168.1.0 255.255.255.0"   #--- LAN 1
push "route 172.20.0.0 255.255.255.0"    #--- PBX 2
push "route-gateway 192.168.99.1"        #--- Tohle bude brana pro pakety smerovane do VPNky (bude videt v ROUTE PRINT ve Win)
#push "redirect-gateway"                 #--- Vsechny pozadavky budou smerovany pres VPN (i internet)

push "dhcp-option DNS 192.168.1.1"
push "dhcp-option DOMAIN domain.tld"	 #--- Predavam parametry DHCP pro VPNku.

#-- Povolime vice klientu s jednim certifikatem - pouzivame jen jeden --
duplicate-cn			# Vice klientu se stejn�m CN
client-to-client		# klienti VPN se mohou navzajem videt

#--- Certifikaty ---
ca /etc/openvpn/cacert.pem	# certifikacni autorita
cert /etc/openvpn/vpn.crt   # certifikat VPN
key /etc/openvpn/vpn.key	# klic certifikatu VPN (chmod 600  !!!)
dh /etc/openvpn/dh1024.pem	# certifikat DH (viz manual)

#--- Logging and status ---
log-append /var/log/openvpn	# kam logovat
status /etc/openvpn/vpn-status.log   # kde budou videt aktivni pripojeni

keepalive 4 120			# kolik PINGu pred resetem spojeni
persist-key
max-clients 99			# pocet klientu VPN max.
user nobody				# pod kterym uzivateem bezi
group nogroup			# a jakou ma skupinu (toto je skvele opravneni pro VPNku)
comp-lzo				# komprese
verb 3					# ukecanost LOGu (po odladeni doporucuji snizit na 1, nebo vypnout 0)
persist-remote-ip		# udrzuje stejne IP pro kazdeho klienta
float
