OpenVPN revocation in ipp.txt

Imam dve všprašanji glede OpenVPN (na Debian/Ubuntu platformi).

Prvo vprašanje:
Kako razveljavim (revoke) certifikat?
V navodilih sicer piše, da grem na:
/usr/share/doc/openvpn/examples/easy-rsa/2.0/

in potem poženem ./revoke-full ime_userja

vendar ne deluje. Ustvaril sem dummy userja, in ko ga skušam "revokati" dobim napako:

./revoke-full RevokedUser

Using configuration from /usr/share/doc/openvpn/examples/easy-rsa/2.0/openssl.cnf
error on line 282 of config file '/usr/share/doc/openvpn/examples/easy-rsa/2.0/openssl.cnf'
19237:error:0E065068:configuration file routines:STR_COPY:variable has no value:conf_def.c:629:line 282
Using configuration from /usr/share/doc/openvpn/examples/easy-rsa/2.0/openssl.cnf
error on line 282 of config file '/usr/share/doc/openvpn/examples/easy-rsa/2.0/openssl.cnf'
19238:error:0E065068:configuration file routines:STR_COPY:variable has no value:conf_def.c:629:line 282
RevokedUser.crt: /C=US/ST=CA/L=SanFrancisco/O=Fort-Funston/CN=RevokedUser/emailAddress=me@myhost.mydomain
error 3 at 0 depth lookup:unable to get certificate CRL

Na netu ne najdem nič pametnega, problem pa je, ker bi v VPN server config datoteki rabil tole vrstico:
crl-verify keys/crl.pem

torej, datoteko crl.pem, ki je pa ne morem narediti.

Drugo vprašanje:
Kaj je to ipp.txt datoteka?

V configu rečem:
server 10.50.2.0 255.255.255.0
ifconfig-pool-persist ipp.txt

Na disku je potem sicer datoteka z vsebino:
matthai,10.50.2.24

A če lokalno rečem ifconfig tun0, dobim inet addr:10.50.2.1. Po moji logiki bi pa moral biti naslov 10.50.2.24 ???!?

OKIE, prvo vprašanje sem razrešil.

Problem je v Debilian sistemih.

V /usr/share/doc/openvpn/examples/easy-rsa/2.0/vars je treba dodati

export PKCS11_MODULE_PATH="dummy"
export PKCS11_PIN="dummy"

Nato poženemo:

source ./vars

Ter nato:

./revoke-full ImeOdjemalcaZaRazveljavitev

Glede drugega vprašanja pa če prav razumem, dobiš fiksni IP če gre OpenVPN down ali če je restartan, klienti, ki se ponovno povežejo, pa dobijo isti IP.

Kako pa določim nekemu klientu fiksni lokalni IP?