proto tcp-client
# в этой строчке мы указываем адрес в интернете нашего микротика
remote router.puponin.com 1194
dev tun

nobind
persist-key

tls-client
#указываем имена публичного CA сертификата
#ca ca.crt
# публичного сертификата клиента
#cert client.crt
# и его закрытый ключ
#key  client.key
ping 10
verb 3
ns-cert-type server
cipher AES-256-CBC
auth SHA1
pull
# эта строка задаёт файл с логином-паролем которые мы прописывали в PPP-Secrets на микротике
#auth-user-pass auth.cfg
# в этой части мы задаём настройки сетей которые находятся за микротиком,
# в моём случае 192.168.1.0 с маской 255.255.255.0 это сеть,
# а 10.1.1.1 это адрес микротика который мы указывали в PPP профиле
route-method exe
route-delay 2
route 192.168.0.0 255.255.255.0 10.1.1.1
redirect-gateway def1
<ca>
-----BEGIN CERTIFICATE-----
сертификат скопирован сюда==
-----END CERTIFICATE-----

</ca>