Всем привет. Не нашел раздела network, пишу сюда, прошу понять и простить )

Есть UBUNTU 22.04, на нём стоит Pritunl (OpenVPN сервер). Клиенты на винде, на iOS, на Keenetic. Поведение везде одинаковое: соединяются, получают ip, и дальше видят только сам сервер по внешнему ip, не видят даже сеть сервера.

ip a:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000 link/ether 52:54:00:c3:d1:ca brd ff:ff:ff:ff:ff:ff altname enp0s3 inet 74.119.194.237/24 brd 74.119.194.255 scope global ens3 valid_lft forever preferred_lft forever inet6 2a09:7c41::15e9/32 scope global valid_lft forever preferred_lft forever inet6 fe80::5054:ff:fec3:d1ca/64 scope link valid_lft forever preferred_lft forever 3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 1000 link/none inet 192.168.246.1/24 scope global tun0 valid_lft forever preferred_lft forever inet6 fe80::3e1d:2cb5:f27d:6dc/64 scope link stable-privacy valid_lft forever preferred_lft forever

С клиентов пингутеся только 74.119.194.237, 192.168.246.1 - нет.

route:

Destination Gateway Genmask Flags Metric Ref Use Iface default gw.stark-indust 0.0.0.0 UG 0 0 0 ens3 74.119.194.0 0.0.0.0 255.255.255.0 U 0 0 0 ens3 192.168.246.0 0.0.0.0 255.255.255.0 U 0 0 0 tun0

sysctl.conf: net.ipv4.ip_forward=1

Есть идеи, что где не так?