Проблемы с маршрутизацией в Linux с tun0

Я пытаюсь получить Hanstunnel (IP через ICMP) для работы на моем VPS

У меня есть:

• Ubuntu 16 VPS с:
  • ens3 a.b.c.d (внешний ip)
  • tun0 10.0.0.1
• Ubuntu 16 VirtualBox с:
  • enp0s3 192.168.1.1
  • tun0 10.0.0.100

VPS работает:

#!/bin/bash
sudo sysctl net.ipv4.icmp_echo_ignore_all=1
sysctl -w net.ipv4.ip_forward=1
sudo hans -r -s 10.0.0.1 -u hans -p supersecurepassword -d tun0

ВМ запущена:

#!/bin/bash
sudo hans -r -c a.b.c.d -p supersecurepassword

Я могу:

• ping a.b.c.d с vm (используя внешний адрес VPS)
• подключить hans (и клиент, и сервер соглашаются, что они подключены)

Не работает:

• ping VPS (10.0.0.1) от VM (10.0.0.100) tcpdump на VPS сообщает, что ping получен и на него ответили, но виртуальная машина никогда не отвечает
• ping VM (10.0.0.100) с VPS (10.0.0.1) tcpdump на VPS сообщает, что ping отправляется, но виртуальная машина никогда ничего не получает

route -v на обоих устройствах есть следующая запись:

10.0.0.0        *               255.255.255.0   U     0      0        0 tun0

Я почти уверен, что проблема связана с VPS и может иметь какое-то отношение к тому, как обрабатывается трафик на tun0. Это может быть проблема с iptables (я новичок в этом).

Мне нужен совет о том, как решить эту проблему и / или подумать о том, что может быть не так с моей настройкой.