Не знаю, кому в голову пришла эта мысль, и что это вообще было за гениальность, но при подъёме туннеля в NM 1.40 помимо маршрута до впн-сервера через шлюз по умолчанию создаётся и маршрут до этого-же сервера через вновь созданный туннель. В результате туннель падал через некоторое время после запуска, а пока работал – ничего не ходило всё равно. В логе:
Sep 9 13:30:01 comp NetworkManager[2572]:
[1662719401.8775] device (ppp0): state change: unmanaged -> unavailable (reason ‘connection-assumed’, sys-iface-state: ‘external’)
Sep 9 13:30:01 comp NetworkManager[2572]:[1662719401.8786] device (ppp0): state change: unavailable -> disconnected (reason ‘none’, sys-iface-state: ‘external’)