De acordo com o a documentação do formato de saída ,
The interface name may have another name or NONE appended after the @ sign. This means that this device is bound to some other device, i.e. packets send through it are encapsulated and sent via the ''master'' device. If the name is NONE, the master is unknown.
Portanto, sua interface tun0
faz parte de um tun ligado a outro dispositivo de rede. O fato de que ip
não sabe qual não significa que o túnel não funcionará.