кром того, в этим же скрипте я ещё меняю mtu на поднявшемся интерфейсе, так как с дефолтным mtu континент тоже не работает (ну это в приципе для многих впн известная беда, нужно, чтобы сервер ras передал нужное значение mtu, или, даже вернее mss, но mtu тоже достаточно). То есть, обработка событий встроенным, родным NM - вообще шикарно. Не надо писать никаких дополнительных скриптов, повышать права и т.п. Родная системная служба увидела подключения и отреагировала на событие от рута.

Криминала в перезаписывании файла не вижу, но хотелось бы поправильнее, а правильнее будет задание треубемых параметров именно на уровне интерфейса при подключении.