carregar a imagem adequada.
confirmar hash md5.
carregar a config.
para cada utilizador:
services->openvpn->edit->Switch to advanced configuration->Cryptography->-- Additional field --->pkcs12->Add-> escolher o ficheiro e gravar;
services->openvpn->edit->Switch to advanced configuration->Cryptography->tls_remote->alterar o nome para o cn do cert do servidor vpn;
colocar a chave tls em /etc/openvpn/tls.key
eliminar outras configurações (que são criadas erradamente);
services->Dynamic DNS-> alterar os dados para o cliente (saber se o cliente tem ip fixo ou móvel);
system -> LED Configuration -> remover as duas últimas entradas (usb e wlan)
wireless -> executar numa consola:
rm -f /etc/config/wireless
wifi detect > /etc/config/wireless
colocar no essid "easyvpn" e na network selecionar a zona "lan_vpn"
depois aceder a network -> interfaces -> LAN_VPN -> physical settings e juntar à bridge a rede wireless (faltava esta) afinal não faltava, o que acontece é que quando a wireless é reiniciada automaticamente é criada uma bridge com o interface lan que não existe na nossa configuração. é preciso editar /etc/config/wireless e remover o interface "lan".
... verificar se funciona e configurar depois no cliente
clonar o mac(+1) do interface wan no interface lan_vpn
network -> firewall -> custom rules -> alterar o ip da penúltima regra para o ip do utilizador
isto já não é (network -> static routes -> alterar o target ip da primeira rota para o ip do utilizador)
ligar e testar!