どうも細部が微妙にゃut-vpnだが、とりあえず使えにゃいほどでもにゃいし、とvpn鯖として上げておこうと思ったのだが、実験に使ってたvmware-server上のvmから、ESX上のvmに変更すると、繋がらにゃい。
　繋がらにゃいというか、DHCPは降りてくるし、接続したvpn鯖へはpingが通るのに、他のホストへ繋がらにゃい。
　にゃんでですかー、ってわけで、vSwitchの無差別モード(promiscuous mode)を許可したら通った。ですよねー。
　vSwitchだと影響範囲が広いので、専用のvmポートグループを追加して明示的に許可。これでCPU負荷も上がりすぎずとりあえず問題にゃく動作。
　しかしこれを別のESXホストに移動しようとするとホストの設定を追加せにゃにゃらんので面倒だにゃぁ。