openvpn(8) on Linux

Flags it lists

• --allow-nonadmin
• --allow-pull-fqdn
• --allow-recursive-routing
• --askpass
• --auth
• --auth-gen-token
• --auth-nocache
• --auth-retry
• --auth-token
• --auth-user-pass
• --auth-user-pass-optional
• --bcast-buffers
• --bind
• --block-outside-dns
• --ca
• --capath
• --ccd-exclusive
• --cd
• --cert
• --chroot
• --cipher
• --client
• --client-cert-not-required
• --client-config-dir
• --client-connect
• --client-disconnect
• --client-to-client
• --comp-lzo
• --comp-noadapt
• --compat-names
• --compress
• --config
• --connect-retry-max
• --connect-timeout
• --cryptoapicert
• --daemon
• --dev-node
• --dev-type
• --dh
• --dhcp-release
• --dhcp-renew
• --disable
• --disable-occ
• --down
• --down-pre
• --duplicate-cn
• --ecdh-curve
• --echo
• --engine
• --errors-to-stderr
• --explicit-exit-notify
• --extra-certs
• --fast-io
• --float
• --fragment
• --genkey
• --group
• --hand-window
• --help
• --ifconfig-ipv6-pool
• --ifconfig-noexec
• --ifconfig-nowarn
• --ifconfig-pool-linear
• --ip-win32
• --ipchange
• --iproute
• --iroute-ipv6
• --key
• --key-direction
• --key-method
• --keysize
• --learn-address
• --link-mtu
• --lladdr
• --local
• --log
• --log-append
• --lport
• --machine-readable-output
• --management-client
• --management-client-auth
• --management-client-group
• --management-client-pf
• --management-client-user
• --management-external-cert
• --management-external-key
• --management-forget-disconnect
• --management-hold
• --management-log-cache
• --management-query-passwords
• --management-query-proxy
• --management-query-remote
• --management-signal
• --management-up-down
• --mark
• --max-clients
• --max-routes-per-client
• --mktun
• --mlock
• --mode
• --mssfix
• --mtu-disc
• --mtu-test
• --multihome
• --mute
• --mute-replay-warnings
• --ncp-ciphers
• --ncp-disable
• --nice
• --no-iv
• --no-name-remapping
• --no-replay
• --nobind
• --ns-cert-type
• --opt-verify
• --passtos
• --pause-exit
• --persist-key
• --persist-local-ip
• --persist-remote-ip
• --persist-tun
• --ping
• --ping-exit
• --ping-restart
• --ping-timer-rem
• --pkcs11-cert-private
• --pkcs11-id
• --pkcs11-id-management
• --pkcs11-pin-cache
• --pkcs11-private-mode
• --pkcs11-protected-authentication
• --pkcs11-providers
• --pkcs12
• --port
• --proto
• --proto-force
• --pull
• --push
• --push-peer-info
• --push-remove
• --push-reset
• --rcvbuf
• --redirect-gateway
• --redirect-private
• --register-dns
• --remap-usr1
• --remote-cert-eku
• --remote-cert-ku
• --remote-cert-tls
• --remote-random
• --remote-random-hostname
• --reneg-bytes
• --reneg-pkts
• --reneg-sec
• --replay-persist
• --resolv-retry
• --rmtun
• --route-gateway
• --route-method
• --route-metric
• --route-noexec
• --route-nopull
• --route-pre-down
• --route-up
• --rport
• --script-security
• --secret
• --server-bridge
• --server-ipv6
• --server-poll-timeout
• --setcon
• --shaper
• --show-adapters
• --show-ciphers
• --show-curves
• --show-digests
• --show-engines
• --show-gateway
• --show-net
• --show-net-up
• --show-proxy-settings
• --show-tls
• --show-valid-subnets
• --single-session
• --sndbuf
• --socket-flags
• --status-version
• --suppress-timestamps
• --syslog
• --tap-sleep
• --tcp-nodelay
• --tcp-queue-limit
• --test-crypto
• --tls-cert-profile
• --tls-cipher
• --tls-ciphersuites
• --tls-client
• --tls-crypt
• --tls-exit
• --tls-export-cert
• --tls-server
• --tls-timeout
• --tls-verify
• --tls-version-max
• --tmp-dir
• --topology
• --tran-window
• --tun-mtu
• --tun-mtu-extra
• --txqueuelen
• --up
• --up-delay
• --up-restart
• --use-prediction-resistance
• --user
• --username-as-common-name
• --verb
• --verify-client-cert
• --win-sys
• --writepid
• --x509-track
• --x509-username-field