Клиент L2TP/IPSec в Gentoo

палю годноту net-vpn/protonvpn-cli

настраивать ничо не нужно.

у ТС про этот протон хоть что-то написано?

Проблема похоже найдена в логах

NetworkManager[3023]: <warn>  [1651147718.3588] vpn[0x55a94dbc29a0,0c1ca0a5-f114-4d25-af99-02f059e2b737,"Ра�M-^@�M-^C�M-^A"]: failed to connect: 'Could not write /etc/ipsec.d/ipsec.nm-l2tp.secrets'

Вот только как теперь ее решать?

Устранить причину по которой в этом каталоге невозможно врать. Например проверить права...

В итоге найдено крайне костыльное решение

Проблема идет от strongSwan, который используется с этим расширением

Есть в стоставе strongSwan демон или какая-то служба - charon. Именно он пытается лезть в этот каталог.

1. Создал каталог /etc/ipsec.d/ и назначил ему владельца ipsec:ipsec

Проблема не ушла

2. Посмотрел владельца ipsec.nm-l2tp.secrets - им был root. Сменил на ipsec:ipsec. VPN заработал до первой перезагрузки

3. Залез в конфигурацию /etc/strongswan.d/charon.conf и изменил параметр

 # Name of the user the daemon changes to after startup.
    user = root

Теперь работает, но мне не нравится, что ккой-то службе нужны root права на запись временных файлов.

Возможно гдн-то в конфигах есть настройка каталога для этих файлов, но я пока не нашел

Теперь работает, но мне не нравится, что ккой-то службе нужны root права на запись временных файлов.

Поменяй и дай права на запись в нужный каталог юзеру, от имени которого этот демон будет запускаться.

какая-то служба - charon
какая-то
ккой-то службе

Очень смешно.

Я рад, что Вас развеселил!