Se você quiser saber se qualquer conexão VPN está ativa, a seguinte invocação é útil:
nmcli con | grep -i vpn
Dependendo do status da conexão, você poderá obter
VPN099 ... vpn wlan0
se ativo ou
VPN099 ... vpn ---
se inativo.