Если у вас уже стоит pfSense как шлюз или на выделенном сервере, поднимать отдельный OpenVPN-сервис нет смысла — в pfSense есть встроенный OpenVPN Server Wizard, который за десяток экранов создаёт CA, серверный сертификат, конфигурацию туннеля и добавляет нужные правила файрвола. Ниже — весь путь от чистой установки pfSense до рабочего .ovpn-файла в руках клиента, с пояснением, что мастер делает под капотом и где чаще всего ошибаются.
Подробнее →