A resposta direta à sua pergunta é provavelmente que você encaminhou a porta 1194 do protocolo TCP em vez de UDP.
Mas a melhor solução é esta:
Mude o adaptador para usar a rede com ponte, em seguida, o convidado obtém acesso direto à rede local sem a necessidade de implementar encaminhamentos de porta adicionais. Host > Convidado.
Em seguida, envie o UDP / 1194 da Internet / wan para o IP do convidado em sua lan.
Se você ainda estiver com problemas, poste seu log de conexão tunnelblick.