это называется Inter-Client Communication.
Если клиент-клиент включен, VPN-сервер пересылает пакеты клиент-клиент внутри, не отправляя их на уровень IP хоста (т. е. в ядро). Сетевой стек узла вообще не видит эти пакеты.
Для начала сделать бэкап конфига, хоть и не рабочего уже.
Посмотреть насколько старый бэкап лежит в Files и есть ли он.
Если есть, восстанавливаем, если всё хорошо, обновляем ROS, делаем бэкап, выходим.
