# Copier-coller à partir d'ici, et modifiez la partie auth-user-pass si vous ne voulez pas avoir à taper votre mot de passe à chaque fois.
# 8<----------------------

# C'est nous qui prenons l'initiative de nous connecter au serveur.
client

# On route de l'IP, on ne fait pas de l'ethernet.
dev tun

# Certains réseaux ont en fait une MTU bien inférieure à 1450. Dire aux connexions
# TCP d'être très conservatives, pour que ça marche plus ou moins partout.
mssfix 1300
# En UDP, on peut s'assurer que ça passe de toutes façons en fragmentant au besoin
# quand ça dépasse.
# fragment 1300
# Idéalement, ça devrait être détecté tout seul, mais c'est loin de toujours fonctionner...
# mtu-disc yes

# En udp, Prévenir le serveur quand on termine, permet de relancer
# immédiatement sans attendre que le serveur se rende compte de la
# déconnexion par timeout.
#explicit-exit-notify

# Il est préférable d'utiliser udp, le résultat fonctionne mieux. Il est
# cependant notable que les restrictions d'accès Internet laissent souvent
# plus facilement passer tcp. Essayez donc udp, et seulement s'il ne fonctionne
# pas, essayez tcp.

# L'adresse du serveur
<connection>
remote vpn-rw.aquilenet.fr 1194
explicit-exit-notify
</connection>
<connection>
remote vpn-rw.aquilenet.fr 53
explicit-exit-notify
</connection>
<connection>
remote vpn-rw.aquilenet.fr 123
explicit-exit-notify
</connection>
<connection>
remote vpn-rw.aquilenet.fr 443 tcp
</connection>
<connection>
remote vpn-rw.aquilenet.fr 993 tcp
</connection>
<connection>
remote vpn-rw.aquilenet.fr 22 tcp
</connection>
<connection>
remote vpn-rw.aquilenet.fr 80 tcp
</connection>


# et piocher aléatoirement entre les serveurs vpn1 et vpn2
remote-random

# Éventuellement, on peut avoir besoin de passer par un proxy http, décommenter cette ligne en mettant l'adresse et le port du proxy.
#http-proxy 192.0.2.1 8080

# Pour windows: utiliser route.exe.
route-method exe

# Attendre un peu avant d'ajouter les routes.
route-delay 2

# Ne pas utiliser un port local statique, on est client de toutes façons.
nobind

# Garder la clé en mémoire, pour ne pas avoir besoin de la relire lors d'un
# redémarrage.
persist-key
# On peut éventuellement ne pas tuer l'interface du tunnel lors d'un redémarrage, mais cela pose problème pour
# résoudre le nom de domaine du serveur si les résolutions DNS passent par le VPN, et aussi si au redémarrage
# on change de serveur (changement de passerelle).
#persist-tun

# Décommenter cette ligne pour faire passer tout le trafic via le VPN:
redirect-gateway def1
# Mais pas le trafic local:
route 10.0.0.0 255.0.0.0 net_gateway
route 172.16.0.0 255.240.0.0 net_gateway
route 192.168.0.0 255.255.0.0 net_gateway

# Décommenter cette ligne pour activer IPv6
tun-ipv6
# et décommenter ces deux lignes pour faire passer tout le trafic IPv6 via le VPN:
route-ipv6 ::/1
route-ipv6 8000::/1

# On peut aussi vouloir plutôt router seulement quelques destinations, par
# exemple ici tout Aquilenet:
#route 185.233.100.0 255.255.248.0
#route-ipv6 2a01:474::/32

# Envoyer un login et un mot de passe. Pour éviter de taper à la main login
# et mot de passe, vous pouvez ajouter à droite de "auth-user-pass" le nom d'un
# fichier contenant ces deux informations, une par ligne.
auth-user-pass

# Un minimum de debug, c'est toujours bien.
verb 3

# Certificat permettant de vérifier que c'est bien à Aquilenet que
# l'on se connecte et donc à qui on donne notre mot de passe.
verify-x509-name *.aquilenet.fr name
<ca>
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
</ca>

# 8<----------------------
# Copier-coller jusqu'ici.
