Файлики-то создаются, а openvpn о них знает?

И каким боком тут /etc/ppp/pap-secrets затесался?

попробуйте CONFFILE=$1

fixxoffmiksoft,

изначально так и пробовал, тогда коннекта вообще нетМогу предположить, что тогда openvpn файл находит, но мешает что-то другое. А так файл просто не находится и, как следствие, не используется.

Кстати, а как это маска у вас может быть 10.200.0.223 ???

man openvpn
--ifconfig-push local remote-netmask--ifconfig-push local remote-netmask
Push virtual IP endpoints for client tunnel, overriding the --ifconfig-pool dynamic allocation.
The parameters local and remote-netmask are set according to the --ifconfig directive which you want to execute on the client machine to configure the remote end of the tunnel. Note that the parameters local and remote-netmask are from the perspective of the client, not the server. They may be DNS names rather than IP addresses, in which case they will be resolved on the server at the time of client connection.

This option must be associated with a specific client instance, which means that it must be specified either in a client instance config file using --client-config-dir or dynamically generated using a --client-connect script.

Remember also to include a --route directive in the main OpenVPN config file which encloses local, so that the kernel will know to route it to the server's TUN/TAP interface.

OpenVPN's internal client IP address selection algorithm works as follows:

1 -- Use --client-connect script generated file for static IP (first choice).
2 -- Use --client-config-dir file for static IP (next choice).
3 -- Use --ifconfig-pool allocation for dynamic IP (last choice).

fixxoffэто не маска:)

это локальный адрес, шлюз) если устройство tun, то маска вообще не передается.Ману вы не верите?

fixxoffmiksoft, верю. вы просто не правильно его поняли.как можно неправильно понять "remote-netmask"?

miksoftfixxoffmiksoft, верю. вы просто не правильно его поняли.как можно неправильно понять "remote-netmask"?Впрочем, можете не пояснять, разобрался.
Вы были правы.

fixxoffтут возникла еще одно проблема. судя по всему айпишник и шлюз должны быть из 252 подсетки. т.е. один шлюз для всех нельзя использовать?могу ошибаться (а доку лезть лень), но вроде бы там есть какая-то спецификая, связанная с TUN/TAP.