Всем привет. нужно поднять vpn на новом интерфейсе так как

Question

Всем привет. нужно поднять vpn на новом интерфейсе так как

vpn "режет" весь остальной траффик.
поднял ec2 instance (ubuntu 20), создал и приаттачил новый интерфейс.
дальше сделал "openvpn --mktun --dev tun1" и после этого не могу поднять tun1. "ifconfig tun1 up" все равно оставляет его в down, но никаких ошибок ни в stdout, ни в dmesg нет.

"ip a" отдает
...
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
link/ether 06:b8:d3:46:5b:7a brd ff:ff:ff:ff:ff:ff
inet6 fe80::4b8:d3ff:fe46:5b7a/64 scope link
valid_lft forever preferred_lft forever
4: tun1: <NO-CARRIER,POINTOPOINT,MULTICAST,NOARP,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 100
link/none

как поднять tun1?