从性能和安全angular度来看，我应该使用哪种密码与openvpn？
根据http://openvpn.net/index.php/open-source/documentation/howto.html#security ，缺省值是Blowfish，推荐/示例是使用AES-256-CBC，因为其较大的密钥大小。 最佳做法是256位AES吗？
AES-256-CBC可能是“最好的”。 AES-128-CBC的速度大约是速度的2倍，至less按照openssl的规定，除了最高安全stream量之外，AES-128-CBC是完全不错的。 OpenVPN是非常有效的，所以我的经验是，要么工作得很好。
对于TLS密码，您可以select一个很好的256位密码，并且不会因为TLS通道只是控制通道，而且与主通道相比不会传输太多的数据而减慢速度。