>>а теперь рассказываю как. В конфиге сервера дописываешь строчку
>>
>>client-config-dir ccd
>>
>>далее делаешь папку с именем ccd и в ней делаешь файлы (имена
>>файлов совпадают с именем в сертификате), в которых прописывашь, какой IP
>>присваивать, к примеру
>>
>>ifconfig-push 10.10.0.100 10.10.0.100
>>
>>собственно все. удобно до жути :)
>
>1. А если они руками выставят IP, он заменится... и если после
>замены они руками поставят IP, что случится?
>2. Можно ли то же самое проделать без сертификатов, а, например, с
>логин/пароль или ключами?

1. Так туннель на этот IP создан, дя и кому придет в голову менять (у вас домашняя сеть)
2. Сертификаты, по сути (в нашем контексте), то же самое, что и ключи. А парольной авторизации в OpenVPN нет, поправьте если я ошибаюсь.