#Datei /etc/openvpn/server.conf auf zb42 
server 192.168.253.0 255.255.255.0 # Das virtuelle VPN-Netzwerk (+ tls-server)
#hier muesste doch auch eine bridge in das 254er Netz moeglich sein?
#lassen wir es so, ein bisschen routing sollte nicht stoeren
port 1194 # Auf Port 1194 horchen
#proto udp # Protokoll UDP, für TCP: proto tcp-server
proto tcp-server
dev tun1 # tun0 haben wir schon

# Hier die Pfade anpassen um auf die erstellten Keys zu verweisen
ca ca.crt
cert serverZB42.crt   
key serverZB42.key    
dh dh2048.pem

client-to-client # Daten von VPN-Client zu VPN-Client wird direkt in OpenVPN weitergeleitet

#push "route 192.168.1.0 255.255.255.0" # Den Client über das Server-LAN informieren (wichtig!)
push "route 192.168.254.0 255.255.255.0" # Client soll das getunnelte 192.168.254.0 erreichen

# float # Nur wenn Clients ihre IPs während der Verbindung wechseln, waehrend?
float

ping-timer-rem
keepalive 20 180 # Alle 20 Sekunden pingen. 3 Minuten Timeout fuer CLientverbindung

verb 3 # 3 normal Zum Debugging erhöhen
mute 50 # Zum Debugging auskommentieren
#log-append /etc/openvpn/openvpn.log #war zum test, syslog ist standard