>смотрите netstat -nr на стороне клиента
в качестве шлюза по умолчанию у клиента выдается его впн айпи.
в конфиге мпд указана сеть для впн 192.168.0.0/24
но поскольку клиенту выдается публичный айпи имеем след. картину(у клиента)
ип адрес: 195.131.45.56
ип адрес сервера: 192.168.0.1
при этом на роутерах видно ,как пакет он 194.131.45.56 ушел, но по возвращении не может попасть назад.
ближайший к впн роутер спрашивает arp who-has 195.131.45.56 но ответа не получает. т.е. впн интерфейс клиента не отвечает на арп запрос.
надеюсь не слишком путано получилось изложить :)