Không thể truy cập thiết bị cục bộ qua VPN

Tôi đã định cấu hình VPN trên bộ định tuyến (kiểu bộ định tuyến là bintec be.ip plus).

Các kết nối VPN được thiết lập thành công bởi các máy khách sử dụng IKEv2 (có thể truy cập bộ định tuyến qua DynDNS).

Địa chỉ IP cục bộ của bộ định tuyến là 192.168.73.1. Một trong những địa chỉ IP của thiết bị cục bộ là 192.168.73.150.

Vấn đề là: thỉnh thoảng máy khách VPN không thể truy cập các thiết bị trong mạng cục bộ. Ví dụ. ping không thành công:

> ping 192.168.73.150
PING 192.168.73.150 (192.168.73.150): 56 byte dữ liệu
Hết thời gian yêu cầu cho icmp_seq 0

Bản thân bộ định tuyến là luôn khách hàng có thể tiếp cận:

> ping 192.168.73.1
PING 192.168.73.1 (192.168.73.1): 56 byte dữ liệu
64 byte từ 192.168.73.1: icmp_seq=0 ttl=63 time=83.713 ms

Và thiết bị cục bộ là luôn có thể truy cập bằng bộ định tuyến:

> ping 192.168.73.150
PING 192.168.73.150: 64 byte dữ liệu
64 byte từ 192.168.73.150: icmp_seq=0. thời gian=0,569 ms

Vì đôi khi nó không thành công nên tôi nghi ngờ đó là sự cố tường lửa.

Khi các gói ping từ bộ định tuyến đến thiết bị thành công, tôi nghi ngờ đó là sự cố mạng cục bộ.

Tôi nghi ngờ một số loại sự cố định tuyến nhưng hoàn toàn không biết cách xử lý sự cố.

Bất kỳ ý tưởng làm thế nào để điều tra thêm?