я поднял openvpn сервер и подключил клиента tap. в итоге проблема в том что сервер отправляя запрос клиенту в адрес отправителя подставляет другой адрес(вместо адреса интерфейса tap0 ставит адрес eth0) и получается что клиент этот адрес отбрасывает так как он из другой подсети.
что делать не могу и предположить
oot@ubuntu:~# route
Kernel IP routing table Destination Gateway Genmask Flags
Metric Ref Use Iface default
81.117.74.1 0.0.0.0 UG 0 0 0 eth0
10.0.0.0 * 255.0.0.0 U 0 0 0 tap0
81.117.74.0 * 255.255.254.0 U 0 0 0 eth0

tcpdump на клиенте пишет что 81.117.74.1 > 10.10.0.2 и пакет отбрасывается, интересно что с клиента сервер нормально пингуется