# 复制为服务器上的 tiany0721.ovpn，并与 ca.crt / 证书 / 密钥同目录放置。
# 勿将真实证书提交到 Git。

client
dev tun
proto tcp
remote 111.31.14.226 32199
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert tiany0721.crt
key tiany0721.key
remote-cert-tls server
tls-auth ta.key 1
cipher AES-256-CBC
compress lz4-v2
verb 3

# 仅路由戎行主机，不接管默认网关（其它流量仍走容器原出口）
route-nopull
route 192.168.3.43 255.255.255.255