WireGuard ne te convenait pas? Le package inclut une interface web. 
yunohost service add openvpn (avec les arguments qui vont bien) fait essentiellement la même chose. 
La section Réseau de Nextcloud ne fait que renvoyer le résultat de ip a. L’état UNKNOWN ne veut pas forcément dire que c’est cassé, juste que l’état de l’interface n’est pas compris par le système, selon ce que j’ai lu ici et là.