Строим VPN на OpenVPN - продолжение
По трезвому размышлению довольно очевидная вещь, которая не достаточно ясно описана в документации: Все сертификаты, в.т.ч клиентские, надо создавать на серверной машине, и только потом перебрасывать на клиента.
..минус час свободного времени…..