Невозможно маршрутизировать на другие хосты в сети GCE через OpenVPN

OpenVPN был установлен на экземпляре Google Cloud с использованием этого сценария . Экземпляр Google Cloud - Ubuntu 14.04 LTS, помечен тегом «vpn» с включенной переадресацией IP. Кроме того, были настроены 3 брандмауэра:

• Разрешить от любого источника ICMP, применить ко всем целям
• Разрешить с любого исходного TCP-порта 22, применить ко всем целям
• Разрешить с любого исходного порта UDP 1194, применить к " vpn "цели с тегами

Используя файл client.ovpn, созданный сценарием, можно подключиться к экземпляру с помощью OpenVPN. Можно проверить связь с внутренним IP-адресом экземпляра (например, 10.20.0.2), однако невозможно выполнить проверку связи с другими хостами в той же виртуальной подсети (например, 10.20.0.3).

При включенном ведении журнала следующее вывод системного журнала, когда устанавливается соединение с экземпляром и другие узлы в подсети проверяются удаленно.

root@vpn:/home/user# tail /var/log/syslog 
Dec 15 03:54:26 vpn ovpn-server[2633]: client/118.209.255.26:64219 MULTI_sva: pool returned IPv4=10.8.0.2, IPv6=(Not enabled)
Dec 15 03:54:26 vpn ovpn-server[2633]: client/118.209.255.26:64219 MULTI: Learn: 10.8.0.2 -> client/118.209.255.26:64219
Dec 15 03:54:26 vpn ovpn-server[2633]: client/118.209.255.26:64219 MULTI: primary virtual IP for client/118.209.255.26:64219: 10.8.0.2
Dec 15 03:54:29 vpn kernel: [  630.713536] iptables denied: IN=eth0 OUT= MAC=42:01:0a:14:00:02:42:01:00:00:00:00:08:00 SRC=118.209.255.26 DST=10.20.0.2 LEN=140 TOS=0x00 PREC=0x00 TTL=50 ID=19209 PROTO=UDP SPT=64219 DPT=1194 LEN=120 
Dec 15 03:54:29 vpn ovpn-server[2633]: client/118.209.255.26:64219 PUSH: Received control message: 'PUSH_REQUEST'
Dec 15 03:54:29 vpn ovpn-server[2633]: client/118.209.255.26:64219 send_push_reply(): safe_cap=940
Dec 15 03:54:29 vpn ovpn-server[2633]: client/118.209.255.26:64219 SENT CONTROL [client]: 'PUSH_REPLY,dhcp-option DNS 8.8.8.8,dhcp-option DNS 8.8.4.4,redirect-gateway def1 bypass-dhcp,route-gateway 10.8.0.1,topology subnet,ping 10,ping-restart 120,ifconfig 10.8.0.2 255.255.255.0' (status=1)
Dec 15 03:54:40 vpn kernel: [  641.643199] iptables denied: IN=eth0 OUT= MAC=42:01:0a:14:00:02:42:01:00:00:00:00:08:00 SRC=118.209.255.26 DST=10.20.0.2 LEN=173 TOS=0x00 PREC=0x00 TTL=50 ID=25886 PROTO=UDP SPT=64219 DPT=1194 LEN=153 
Dec 15 03:54:52 vpn kernel: [  653.789393] iptables denied: IN=eth0 OUT= MAC=42:01:0a:14:00:02:42:01:00:00:00:00:08:00 SRC=74.125.41.32 DST=10.20.0.2 LEN=104 TOS=0x00 PREC=0x00 TTL=53 ID=23017 PROTO=TCP SPT=35702 DPT=22 WINDOW=29016 RES=0x00 ACK PSH URGP=0 
Dec 15 03:55:05 vpn kernel: [  667.589193] iptables denied: IN=eth0 OUT= MAC=42:01:0a:14:00:02:42:01:00:00:00:00:08:00 SRC=74.125.41.32 DST=10.20.0.2 LEN=104 TOS=0x00 PREC=0x00 TTL=53 ID=29539 PROTO=TCP SPT=35702 DPT=22 WINDOW=29358 RES=0x00 ACK PSH URGP=0 

Дополнительно:

• net.ipv4. ip_forward = 1 установлен в /etc/sysctl.conf
• iptables был настроен с использованием этих правил
• Конфигурации протоколов TCP и UDP OpenVPN не работают
• Это возможно пинговать другие экземпляры с VPN-сервера при подключении через SSH, но не с удаленного хоста, подключенного через VPN