OpenVPN機能が内蔵されたルーターなどでバージョンが古い相手に、最新のOpenVPN2.5.xで繋ごうとするとエラーで接続できません。
tls-cipher "DEFAULT:@SECLEVEL=0"
data-ciphers AES-256-GCM:AES-128-GCM:AES-128-CBC:BF-CBCconfigに上記を追加することで、2.5から使われなくなったBF-CBCというcipherを強制して合わせることができますが、将来的になくなるようなので、その時には相手方のルーターもバージョンアップするかリプレースしないといけないことになります。