ある建設会社は、untrusted VPC と trusted VPC の間にマルチ NIC の NVA を置いた。nic0 は untrusted VPC 側、nic1 は trusted VPC 側に付けている。往路のパケットは NVA に届いているが、nic1 側からの応答が返らない。can-ip-forward は有効で、両 VPC のルートも NVA へ向けてある。典型的な原因はどれか。