ez egy nagyon jó leírás: https://wiki.openwrt.org/inbox/vpn.howto
A kliens oldalon nem kell generálni kulcsot, csak a szerveren és azt másolni a kliensre egy klienskonfiggal együtt.
openvpn-easy-rsa csaomag nagy segítség a kulcsgenerálásban ;)
--------------------
http://grant-it.com/