Pode ser tão simples quanto um problema de roteamento. Verifique a máscara de rede e as rotas no cliente ("ifconfig pppX; route" para uma máquina Unix-y, provavelmente ipconfig / something no Windows) para garantir que os pacotes do cliente da rede mais ampla sejam enviados pelo link. Em seguida, verifique o contrário - a tabela de roteamento nos dispositivos de rede encaminhará pacotes para o endereço IP do cliente para o servidor VPN.