我们正在为在云中运行的一些服务器设置 OpenVPN 服务器。我们被一个连接问题难住了，VPN 服务器的 LAN 上的主机可以 ping te VPN 客户端，但反之则不然。
VPN 客户端可以在其 VPN 地址上 ping VPN 服务器，但不能在其 LAN 地址上 ping 通。
tcpdump 显示来自客户端的 ping 数据包到达主机并发出回复的证据，但由于某种原因，回复从未到达 VPN 服务器或客户端上的 tun0 接口。相反，根据 tcpdump，从 VPN 服务器的 LAN 到 VPN 客户端的 ping 请求的流量在所有预期的接口上都可以看到。
下面给出了我们迄今为止的配置和故障排除的详细说明。
该问题似乎与从服务器网络上的地址转发回客户端网络有关。真正奇怪（对我而言）是 LAN 发起的 ping 可以进行完整的往返，但是客户端发起的 ping 似乎在 VPN 服务器的 tun0 和 eth1 接口之间的某个地方被丢弃。
我们缺少什么？
3台主机：
两台服务器都是虚拟机，运行 RHEL 5.7。我认为（但不完全确定）虚拟主机环境是 VMWare。