AlexVWill

Поскольку винда использует штатный VPN коннектор и хранилище сертификатов, то надо правильно сертификат добавить. Вот тут написано как (инструкция проверенная и рабочая): https://www.digitalocean.com/community/tutorials/h...

Посмотри на роутере какие сервера DNS настроены. Настрой на 8.8.8.8 и 8.8.4.4
При этом, сними галку с "Use peer DNS" (не знаю как оно в кинетике называется). При этом, посмотри в клиенте OpenVPN, не стоит ли где то DNS провайдера. На всякий случай настрой на 8.8.8.8 и 8.8.4.4
Ну и настрой на DoH по возможности: https://dns.google/dns-query

И каким образом они монетизируются?

Спам, торговля персональными данными, реклама и пр.

чем плохи бесплатные сервисы VPN

ну хотя бы тем, что подмену DNS для них сделать - как два пальца, а ты и знать ничего не будешь...

nm-connection-editor
Выбираешь сетевой интерфейс, на котором работает автоподключение VPN.
Во вкладке 'General' сбрасываешь галочку с 'Automatically connect to VPN'.


Только зачем отключать то автозагрузку, если VPN можно в любой момент выключить через Network Manager или через консоль
sudo killall openvpn

подключи клиентов к серверу и покажи
ip route и ip xfrm policy на сервере

еще сделай на клиенте
traceroute google.com
traceroute 216.58.204.142
чтобы понять маршрут и есть ли проблема с DNS