Запуск нескольких OpenVPN на одном компу через разные интерфейсы

# Порт для подключений
port 1194
proto udp
# Устройство
dev tun

# Расположение сертификатов и ключей
ca "/etc/openvpn/keys/ca.crt"
cert "/etc/openvpn/keys/server.crt"
key "/etc/openvpn/keys/server.key" 


dh "/etc/openvpn/keys/dh1024.pem"

# Параметры для виртуального туннеля сервера VPN
server 10.10.10.0 255.255.255.0
ifconfig-pool-persist ipp.txt
# Прописываем маршруты
push "route 10.10.10.0 255.255.255.0"
push "redirect-gateway"
push "dhcp-option DNS 8.8.8.8"

# Разрешаем клиентам обмениваться пакетами
client-to-client

# Максимальное количество одновременно подключенных
# клиентов, которое мы хотим разрешить.
;max-clients 100

# Проверяем соединение каждые 10 секунд, если его нет то через 30 секунд переподключаем
keepalive 10 30
# Используем компрессию
comp-lzo
# Назначаем пользователя и группу для работы с OpenVPN
user nobody
group nobody
# Не перечитывать ключи после получения SIGUSR1 или ping-restart
persist-key
# Не закрывать или переоткрывать TUN\TAP устройство, после получения SIGUSR1 или ping-restart
persist-tun
# Записывать статус сервера OpenVPN
status openvpn-status.log
# Логи
log /var/log/openvpn.log
# Уровень отладки
verb 3
mute 10

topology subnet

# включаем TLS аутификацию
tls-server
# указываем tls-ключ, и указываем 0 для сервера, а 1 для клиента
tls-auth "/etc/openvpn/keys/ta.key" 0
# таймаут до реконекта
tls-timeout 120
auth MD5

# Раскомментируйте эту директиву, если несколько клиентов
# могут подключаться с одинаковыми файлам сертификата/ключа
# или common names.  Это рекомендуется
# только в целях тестирования.  В промышленном использовании
# каждый клиент должен иметь свою собственную пару
# сертификат/ключ.
#
# ЕСЛИ У ВАС НЕ СГЕНЕРИРОВАННА ИНДИВИДУАЛЬНАЯ
# ПАРА СЕРТИФИКАТ/КЛЮЧ ДЛЯ КАЖДОГО КЛИЕНТА И
# КАЖДЫЙ КЛИЕНТ НЕ ИМЕЕТ СВОЕГО УНИКАЛЬНОГО "COMMON NAME",
# РАСКОММЕНТИРУЙТЕ ЭТУ СТРОКУ.
duplicate-cn

client
dev tun0
#dev-node openvpn1
proto udp

# IP-адрес и порт сервера OpenVPN
remote 37.143.14.62  1194
local 192.168.1.100
lport 1196

resolv-retry infinite
;nobind
persist-key
persist-tun
tls-client
tls-auth "/etc/openvpn/keys/ta.key" 1
auth MD5
#Это еще одна защита, на этот раз от "man in the middle" атаки
ns-cert-type server
comp-lzo yes
verb 3

ca "/etc/openvpn/keys/ca.crt"


cert "/etc/openvpn/keys/oper01.crt"
key "/etc/openvpn/keys/oper01.key"

keepalive 10 30
float
user nobody
group nogroup

client
dev tun1
#dev-node openvpn1
proto udp

# IP-адрес и порт сервера OpenVPN
remote 37.143.14.62  1194
local 192.168.3.100
lport 1193

resolv-retry infinite
;nobind
persist-key
persist-tun
tls-client
tls-auth "/etc/openvpn/keys/ta.key" 1
auth MD5
#Это еще одна защита, на этот раз от "man in the middle" атаки
ns-cert-type server
comp-lzo yes
verb 3

ca "/etc/openvpn/keys/ca.crt"


cert "/etc/openvpn/keys/w.crt"
key "/etc/openvpn/keys/w.key"

keepalive 10 30
float
user nobody
group nogroup

push "redirect-gateway"