Несмотря на отсутствие redirect-gateway в конфиге сервера, добавляет default через тонель.
Это обычное поведение NM, если не установлено "Использовать это соединение только для ресурсов в этой сети" в настройках маршрутов.
значит эта фраза не только не умещается, но ещё и непонятная совсем. Следует там написать что-то вроде "Не менять маршрут по-умолчанию при установлении соединеия". Кстати, всё равно, что-то не так. Соединение устанавливается, маршруты, вроде, правильно пишутся, но трафик совсем не ходит. А если тормознуть NM и запустить через service openvpn start, работает. Так что, видимо, ещё бага образуется.
(В ответ на комментарий №2) > Кстати, всё равно, что-то не так. Соединение устанавливается, маршруты, вроде, > правильно пишутся, но трафик совсем не ходит. Компрессия lzo на сервере была включена, а на клиенте - нет. В общем, работает. Так что только два следующих по номеру бага актуальны, которые про перевод.