OpenVPN Routing - zwei Interfaces

Hallo Leute,

ich habe ein Problem.

Ich nutze Ubuntu testweise als VPN Gateway.

ens38 hängt am Router. Darüber wird die Internetverbindung hergestellt und ich verbinde mich via VPN. Das klappt.
Von der Remote Maschine kann ich die VM mit der IP von ens38 und ens33 anpingen.

ens33 hängt am LAN.
Von der VM selbst kann ich im LAN alle Geräte anpingen.

Pinge ich ein Gerät im LAN über über Remote an, geht der Ping nicht durch.
iftop (auf der Gateway VM) zeigt auf ens33 den Ping zwar an, jedoch wird dieser nicht beantwortet.

Ich befürchte ein Routing-Problem.

Hat da jemand eine Idee?

Viele Grüße Steffen