可以通过访问服务器访问客户端，但客户端无法连接外部主机

Question

我想通过我的访问服务器通过 SSH 访问我的客户端。因此，我将访问服务器的 WAN IP 上的端口 667 转发到客户端的 VPN IP 上的端口 22。但是，连接超时，数据包未到达客户端。如果我在访问服务器上启用路由并传递0.0.0.0/0给指定所有客户端都应有权访问的私有子网（每行一个）：，我可以正常访问我的客户端。但是，现在我的客户端无法访问外部主机（例如ping 8.8.8.8失败）。允许访问我的客户端同时保持其与互联网的连接性的正确方法是什么？