Уже из темы помойка получилась. Так никто и не подсказал как скормить конфиги NetworkManager от пользователя, гадить пользователю сертификатами он умеет, а как конфиги скормить я не нашел.
Еще что у СloudFlare офис в России есть? Тогда почему их резольвер dns расположен в России?