При запуске openvpn сервиса systemd с использованием опции management-hold в конфиге, либо передачи этой опции в качестве аргумента командной строки при запуске openvpn вручную в тандеме с опцией writepid, pid файл не записывается, даже если создать директорию /var/run/openvpn/(см. баг 31145). Из-за этого не запускается сервис systemd openvpn, так как не находит файл с pid. В версии openvpn из Сизифа теоретически должно быть исправлено, так как разрабы исправили баг в 2.3.8: https://community.openvpn.net/openvpn/ticket/563.