SNAT 在 VPN 环境中究竟如何工作？

Question

我想知道当数据包的私有源 IP 地址（由 VPN 服务器分配）被替换为公共地址（我通过 VPN 隧道访问互联网）时，LINUX VPN 服务器如何向 VPN 客户端传送回复数据包。当回复数据包到达 VPN 服务器时，数据包的目标地址将是 VPN 服务器的公共地址。那么 VPN 服务器如何知道数据包的目的地是 VPN 客户端并正确路由它。提前致谢！