Parece que suas regras de firewall podem ser as culpadas. (Você também verificou suas rotas para garantir que haja uma rota para o outro lado do túnel da VPN?)
Eu criei uma conexão VPN com o FortiGate e "estabeleci" uma conexão no Google Cloud, mas quando tento fazer o ping de uma VM que está no Compute Engine, a solicitação expira.
O modo de criação de sub-rede para a VM é Legacy VPC network e foi gerado automaticamente ao migrar a VM com CloudEndure.
Como posso acessar a VM na VPN?
Parece que suas regras de firewall podem ser as culpadas. (Você também verificou suas rotas para garantir que haja uma rota para o outro lado do túnel da VPN?)