OpenVPNサーバーの背後にあるサブネットにpingできない

これが私のインフラストラクチャです。

dns of mydomain.com:
  vpn A 90.90.90.1
  vpn A 90.90.90.2

client vpn config:
  client
  dev tun
  proto udp
  nobind
  remote vpn.mydomain.com 1394

server1
  net.ipv4.ip_forward = 1
  iptables:
    FORWARD defaults to ACCEPT
  vpn config:
    dev tun
    topology subnet
    port 1394
    proto udp
    server 10.10.1.0 255.255.255.0
    push "route 10.90.90.0 255.255.255.0"
  interfaces:
    ifpub: 90.90.90.1/24
    ifpriv: 10.90.90.1/24
    ifvpn: 10.10.1.1/24
  routes:
    10.10.1.0/24 src 10.10.1.1 dev ifvpn
    10.10.2.0/24 via 10.90.90.2 dev ifpriv

server2
  net.ipv4.ip_forward = 1
  iptables:
    FORWARD defaults to ACCEPT
  vpn config:
    dev tun
    topology subnet
    port 1394
    proto udp
    server 10.10.2.0 255.255.255.0
    push "route 10.90.90.0 255.255.255.0"
  interfaces:
    ifpub: 90.90.90.2/24
    ifpriv: 10.90.90.2/24
    ifvpn: 10.10.2.1/24
  routes:
    10.10.1.0/24 via 10.90.90.1 dev ifpriv
    10.10.2.0/24 src 10.10.2.1 dev ifvpn

問題は、クライアントから、接続しているOpenVPNサーバーにpingできるが、10.90.90.0 / 24サブネットの他のサーバーにはpingできないことです。

tcpdumpICMP要求は同じサーバーでからifvpnにifpriv送信されますが、ICMP要求パケットはそれ以上送信されないことを示しています。

iptablesにログを追加すると、ICMP要求パケットがドロップされずにPOSTROUTING状態になるが、その後パケットが宛先に到達しなかったことがわかります。ここで何が起こるかわかりません。

私は自分のパケットをマスカレードできることは知っていましたが、それが推奨されていないので（https://community.openvpn.net/openvpn/wiki/NatHack）、またはそれが私の非常に最後のソリューションになるので、私はしたくありません。

リモートサーバーが「サブネットを公開する」場合、OpenVPNのドキュメントで慎重に説明されているように、ディレクティブccdを含むファイルを含むディレクトリが必要irouteです。routeクライアントにプッシュされるディレクティブも必要です。

すべてが正常に機能している場合：

• クライアントはpingを送信します。
• クライアントのOSには、このトラフィックをローカルOpenVPNサーバーに送信するルーティングコマンドがあります。
• このccd情報は、OpenVPNに、どの接続リモートに配信用のトラフィックを送信するかを伝えます。
• トラフィックはこのリモートで発生し、宛先に進みます。
• 往復のために、リモートシステムには、 OpenVPNサーバーにトラフィックを送り返すオペレーティングシステムルートも必要です。