 /etc/openvpn/client/<ユーザ名>.conf

systemctl start openvpn-client@<ユーザ名>

これでスマートに接続が開始できる、もちろん enable すれば自動的に接続を開始することも可能

*.ovpn ファイルをそのまま持ってくるだけだと、パスフレースを入れる必要がある。
systemctl start すると systemd-tty-ask-password-agent でパスワード入れるようプロンプトにブロードキャストメッセージが通知される。
以下のコマンドを入れると、systemdにわたす値を入力することができる(systemdのttyを一時的に奪える)ので、下記コマンド実行後実行する。

systemd-tty-ask-password-agent --query

ぐぐると、OpenVPNファイルに auth-user-pass という設定を入れた後に、ユーザ名、パスワードを1行ずつ記載したファイルをconfファイルと同じ場所に設置するといいとでるがこれではうまく行かない。
systemdで起動する際にユーザ名は指定しているので正しくは askpass という設定を入れる必要がある

askpass <パスワードを1行で書いたファイル名>

/usr/lib/systemd/system/openvpn-client@.service

[Service]ディレクティブにこんなカンジで設定を追加した。

Restart=on-failure
RestartSec=30
StartLimitInterval=120
StartLimitBurst=3

項目
Restart	どのタイミングで再起動するか
RestartSec	落ちて再起動までの待ち時間(秒)
StartLimitInterval	再起動を試みて失敗と判定する時間(秒)
StartLimitBurst	再起動を試みて失敗と判定する回数
要約すると `failuer` の時に `30秒` 待って再起動を試みるが
`120秒間` で `3回` 失敗を繰り返したら再起動失敗となる。

mssfix <適切なMSSの値>