Как я могу получить USB из режима только для чтения?

Добавление строк авторизации и шифрования, соответствующих файлам в файле server.conf, должно быть достаточным для файла .conf клиента. Или, если вы используете Network Manager для клиента, щелкните по Cipher и HMAC Authentication и добавьте настройки в шифра и строки auth на сервере server.conf. Он должен работать.