VPNのクライアント(172.17.2.1)から、RTX2まで繋がっていても、
RTX2から、VPNのクライアント(172.17.2.0/24)へ戻ってくるための定義が無かったからRTX2で行き先を失って破棄されていたのでは?

・・・・俺もVPNクライアントって、よくわかんねぇ。誰か解説キボン。