Евгений

https://www.opennet.ru/opennews/art.shtml?num=53981

Из конфигурации по умолчанию убрана поддержка шифра BF-CBC. В OpenVPN 2.5 по умолчанию теперь принимаются только шифры AES-256-GCM и AES-128-GCM. Изменить данное поведение можно при помощи опции data-ciphers, напрмер, указав в настройках "data-ciphers AES-256-GCM:AES-128-GCM:BF-CBC", а для поддержки очень старых узлов, не поддерживающих согласование шифров (режим "--cipher"), можно указать "data-ciphers-fallback BF-CBC". При обновлении до новой версии OpenVPN настройка "cipher BF-CBC" в старых файлах конфигурации будет преобразована в добавление BF-CBC к набору data-ciphers и включён режим data-ciphers-fallback.

Не оно? Ну или указать data-chiper нужной версии.

1. Удалить раздел со свопом.
2. Увеличить dev/vda2 по максумуму (например, с помощью cfdisk).
3. (опционально) Создать своп в виде файла.

P.S. 16-ая Убунта сто лет как EOL, подумайте насчёт переустановки чего-нибудь поновее.

а как насчёт

sudo ifconfig enp7s0 10.166.98.246 netmask 255.255.255.252

?