Il fatto è che i client della rete locale non conoscono la rete 10.8.0.0 quindi i pacchetti si perdono.
abilita il masquerading sul server vpn

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE