O OpenVPN 2.7 foi lançado trazendo importantes aprimoramentos para o software de rede privada virtual. Entre as novidades estão o suporte ao módulo DCO (Data‑Channel‑Offload) do kernel Linux, a integração com mbedTLS 4, suporte ao TLS 1.3 e a capacidade de operar múltiplos sockets em um único servidor.

Principais recursos

Módulo DCO do kernel Linux – será incluído nas próximas versões do kernel, permitindo que o tráfego de dados seja processado diretamente no kernel para melhorar desempenho.
Suporte a múltiplos sockets – possibilita que um servidor escute diferentes endereços, portas e protocolos simultaneamente.
mbedTLS 4 – traz melhorias de segurança e desempenho, além de habilitar o uso de TLS 1.3.
Mensagem de controle PUSH_UPDATE – permite que o servidor atualize opções de roteamento e DNS nos clientes sem necessidade de reconexão.
Variáveis de ambiente para redirecionamento de gateway – facilitam a comunicação com plugins como o NetworkManager.
Verificação de “Roteamento Recursivo” aprimorada – descarta apenas pacotes que realmente podem causar loops de roteamento.
Melhorias de DNS – suporte a split‑DNS e DNSSEC em clientes Linux, BSD, macOS e Windows.
Aprimoramentos no Windows – reforço da flag block‑local via filtros WFP, suporte ao modo servidor no driver win‑dco, criação de adaptadores sob demanda e execução do serviço como usuário não privilegiado.
Canal de dados – limites de uso do AES‑GCM, chaves de dados por época e novo formato de pacote.

Para detalhes completos, consulte as notas de lançamento oficiais do OpenVPN 2.7.

Onde obter

Os pacotes para Linux são mantidos pela comunidade e podem ser baixados a partir do repositório oficial do OpenVPN.