openvpn ALL=(ALL) NOPASSWD: /sbin/ip
Defaults:openvpn !requiretty