Não é possível ver um servidor VPN do EC2 de outra instância do EC2

Question

Estou usando o openVPN para me conectar a uma instância do EC2 de outra. O cliente não consegue ver o servidor, no entanto, apesar de os servidores fora da AWS poderem ver o servidor e negociar com êxito com ele.

Falha com "Não é possível resolver o endereço do host": saída de log aqui . Config aqui

Eu especulo que isso acontece porque o UDP não está configurado corretamente. Eu já abri as portas ODP naquela instância através do AWS SecurityGroups - isso não funcionou, tanto para o UDP de entrada, quanto para o UDP do IP do servidor.

Alguém sabe o que pode estar mal configurado na AWS para evitar isso?