Конфиг точно актуальный? Потому что либо я уже плохо соображаю, либо там всё напутано.
Судя по конфигу сервер слушает 192.168.2.45. Судя по логам и конфигам перепутаны 77.11.11.11 и 77.11.111.11. Коннект в конфиге клиента к 77.11.111.11, в логах к 77.11.11.11. Или это всё одно и то же? Если одно, то вы уверены, что клиенты не пингуют dns, но подключаются к этому адресу по vpn?
Возвратимся к идее KaYot: iptables -L -n -v
И ещё раз iptables -L -n -v -t nat
