Так вроде как координатор выплевает пакеты от випнет клиентов в сторону туннелируемых узлов через virtualip. С туннелируемого узла надо пингать тот адрес клиента, который светится на координаторе в iplir, насколько помню
Пакеты от клиентов к туннелям будут передаваться в зависимости от настроек видимости этих самых клиентов на координаторе. А видимость может быть или по реальным адресам или по виртуальным. Просто чаще устанавливается именно виртуальная видимость, поэтому и складывается ощущение, что так будет всегда