Отключить получение настроек DNS от сервера:
pull-filter ignore "dhcp-option DNS" pull-filter ignore "register-dns" pull-filter ignore "block-outside-dns"
Максимально совместимые протоколы шифрования:
data-ciphers AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305 data-ciphers-fallback AES-256-CBC auth SHA256