О самом сервисе и настройке VPN расскажу позднее, забегая вперед, скажу, сервис довольно качественный, вроде как дико секурный, потому что рассчитан на политических активистов в т.ч. и из совсем нецивилизованных жоп мира, типа ГОРФ и Ирана. Живет проект на донат, поэтому я призываю, если кто будет пользоваться, таки не пожлобиться и скинуть хотя бы 5-10 евро. Как и куда донатить см. здесь



Канада:

client
dev tun
proto udp
remote 199.58.81.145 443
nobind
persist-key
persist-tun
verb 3
cipher AES-128-CBC
tls-client
remote-cert-tls server
#user nobody
#group nobody
tls-cipher DHE-RSA-AES128-SHA
auth SHA1
ca /path/to/cert/cacert.pem
cert /path/to/cert/openvpn.pem
key /path/to/sert/openvpn.pem
#remap-usr1 SIGTERM
daemon
script-security 2
up '/path/to/user/script/script.sh up'
down '/path/to/user/script/script.sh down'

Голландия

client
dev tun
proto udp
remote 5.79.86.180 443
nobind
persist-key
persist-tun
verb 3
cipher AES-128-CBC
tls-client
remote-cert-tls server
#user nobody
#group nobody
#remap-usr1 SIGTERM
tls-cipher DHE-RSA-AES128-SHA
auth SHA1
ca /path/to/cert/cacert.pem
cert /path/to/cert/openvpn.pem
key /path/to/sert/openvpn.pem

daemon
script-security 2
up '/path/to/user/script/script.sh up'
down '/path/to/user/script/script.sh down'

США

client
dev tun
proto udp
remote 198.252.153.28 443
nobind
persist-key
persist-tun
verb 3
cipher AES-128-CBC
tls-client
remote-cert-tls server
#user nobody
#group nobody
tls-cipher DHE-RSA-AES128-SHA
auth SHA1
ca /path/to/cert/cacert.pem
cert /path/to/cert/openvpn.pem
key /path/to/sert/openvpn.pem
#remap-usr1 SIGTERM
daemon
script-security 2
up '/path/to/user/script/script.sh up'
down '/path/to/user/script/script.sh down'

Не забудьте заменить пути

/path/to/cert/cacert.pem
/path/to/cert/openvpn.pem
/path/to/sert/openvpn.pem

на реальные пути к файлам

up '/path/to/user/script/script.sh up'
down '/path/to/user/script/script.sh down'

на реальные пути к скриптам (или закомментируйте)

и закомментировать/раскомментировать строку

daemon

если не нужно, или, соответственно, нужно, чтобы openvpn работал в фоновом режиме.