Télécharger l'ensemble des configurations openvpn de PIA : https://www.privateinternetaccess.com/openvpn/openvpn.zip

Choisir un serveur qui convient, par exemple Netherlands, et modifier le fichier en supprimant tout ce qui ne plait pas au client OpenVPN de la freebox :

unknown statement: compress

→ remplacé par comp-lzo

unsupported section: 

→ c'est le bloc <crl-verify> qu'il faut enlever

unknown statement: disable-occ

→ effacer cette ligne

Au final, on obtient un fichier de configuration de la sorte :

client
dev tun
proto udp
remote nl.privateinternetaccess.com 1198
resolv-retry infinite
nobind
persist-key
persist-tun
cipher aes-128-cbc
auth sha1
tls-client
remote-cert-tls server

auth-user-pass
comp-lzo
verb 1
reneg-sec 0

<ca>
-----BEGIN CERTIFICATE-----
[...]
-----END CERTIFICATE-----
</ca>