dev tun
# tun-ipv6 # for older versions
# tun-mtu 1300 # если есть проблемы со скоростью работы VPN, то может помочь уменьшение mtu
# link-mtu 1492
proto udp
remote 195.156.199.200 1199
remote openvpn1.yandex.net 1199
remote openvpn2.yandex.net 1199
remote openvpn3.yandex.net 1199
remote openvpn4.yandex.net 1199
remote openvpn5.yandex.net 1199
remote openvpn6.yandex.net 1199
remote openvpn7.yandex.net 1199
remote openvpn8.yandex.net 1199
remote openvpn9.yandex.net 1199
remote openvpn10.yandex.net 1199
remote openvpn11.yandex.net 1199
remote openvpn12.yandex.net 1199
remote openvpn13.yandex.net 1199
remote openvpn14.yandex.net 1199
remote openvpn15.yandex.net 1199
remote openvpn16.yandex.net 1199
remote openvpn17.yandex.net 1199
remote openvpn18.yandex.net 1199
remote openvpn19.yandex.net 1199
remote openvpn20.yandex.net 1199
remote openvpn21.yandex.net 1199
remote openvpn22.yandex.net 1199
remote openvpn23.yandex.net 1199
remote openvpn24.yandex.net 1199


resolv-retry infinite
# remote-random
server-poll-timeout 5
client
nobind
ca /etc/pki/ca/allCAs.pem # абсолютный путь до файла allCAs.pem
cert /etc/pki/tls/certificate.crt # абсолютный путь до личного сертификата
key /etc/pki/tls/private/keyfile-encrypted.pem # абсолютный путь до приватного ключа
cipher AES-128-CBC
# remote-cert-tls server # поддерживается в openvpn 2.1 и выше
# askpass /etc/openvpn/pass # этой опцией можно задать путь до текстового файла с паролем на приватный ключ
verify-x509-name vpn-unix name-prefix #tls-remote vpn-unix для версий ниже 2.3
tls-auth /etc/openvpn/tls.key # абсолютный путь до файла tls.key
log /var/log/openvpn.log
verb 4
daemon

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf