Le agregué
tls-cipher=DEFAULT:@SECLEVEL=0
al archivo /etc/NetworkManager/system-connections/vpn.nmconnection
que estaba vacio y no cambió nada.
alguna otra alternativa?