Impossible d'acheminer un sous-réseau spécifique via le VPN dans ubuntu

J'ai des problèmes pour acheminer le trafic via le VPN.

Voici ma configuration

J'ai 3 hôtes, appelons-les A, B et Z.

B et Z ont une connexion VPN dans le sous-réseau 10.10.10.x. A et B ont une connexion directe dans le SUBNET 10.10.12.x

Je veux pouvoir acheminer le trafic de A à Z, comme :

A <= 10.10.12.254 [LAN] 10.10.12.111 => B <= 10.10.10.152 [VPN] 10.10.10.10 => Z

Sur l'hôte B, j'ai configuré ip_forwarding : net.ipv4.ip_forward = 1

et le routage sur l'hôte B :

[root@hostB: ~]# ip route
10.10.10.10 dev ppp0  proto kernel  scope link  src 10.10.10.152 
10.10.12.0/24 dev eth1  proto kernel  scope link  src 10.10.12.111 
10.10.10.0/24 dev ppp0  scope link 
169.254.0.0/16 dev eth1  scope link 

sur l'hôte A :

[root@hostA: ~]# ip route
10.10.10.0 via 10.10.12.111 dev eth1 
10.10.12.0/24 dev eth1  proto kernel  scope link  src 10.10.12.254 
169.254.0.0/16 dev eth1  scope link 
default via 192.168.1.1 dev eth0

Mais il n'est toujours pas possible d'envoyer un ping à 10.10.10.10 depuis l'hôte A.

Une idée ? Je m'arrache les cheveux.