openvpnの柔軟さは最高ですなあ。最初難しいけど, 色々実験すると納得できるものばかり。
で,クライアント側から一定時間アクセスがない場合のタイムアウト設定。
最初サーバ側で
inactive 5400 ping 30 ping-exit 60
と書いておいたが,これだと60秒で通信できなくなって, クライアント側のopenvpn上がりっぱなしという問題。 解は,クライアント側にも同様の設定をpushしとけ,であった。よって,
push "inactive 5400" push "ping 30" push "ping-exit 60"
を追加。