Для определения для зоны VPN нужен routeback. По умолчанию Shorewall изолирует систему на той же зоне.
Произошла ошибка https://bugs.php.net/bug.php?id=61045 в php-fpm с обработкой ошибок.