Перезапустить NetworkManager:

systemctl restart NetworkManager

Показать доступные соединения:

nmcli connection show

Показать состояние интерфейсов:

nmcli device status

Показать информацию об интерфейсе:

nmcli device show eno1

Создать bridge0 подключить eno1 и отключить stp:

nmcli con add ifname bridge0 type bridge con-name bridge0
nmcli con add type bridge-slave ifname eno1 master bridge0
nmcli con modify bridge0 bridge.stp no
sudo brctl stp bridge0 no

Добавить vlan 1111 в bridge0:

nmcli con add type vlan ifname eno1.1111 con-name vlan1111 dev eno1 id 1111 master bridge0 slave-type bridge

Отключить IP на bridge0:

nmcli con modify bridge0 ipv6.method disabled
nmcli con modify bridge0 ipv4.method disabled

Поднять bridge0:

nmcli con up bridge0

/etc/NetworkManager/NetworkManager.conf

В секцию «[main]» добавить:

dns=default
rc-manager=resolvconf

https://cdnnow.ru/blog/dnslocal/

Необходимые пакеты для поддержки ipsec:

sudo apt install network-manager-strongswan libcharon-extra-plugins libcharon-extauth-plugins

При подключении к OpenVPN со старым SSL добавить в /etc/NetworkManager/system-connections/$VPNNAME.nmconnection в раздел [vpn]:

tls-cipher=DEFAULT:@SECLEVEL=0

и перегрузить NetworkManager