AWS Client VPN无法解析DNS服务器的故障排查请求

大家好，我目前正在把EC2实例上运行的WireGuard VPN替换成AWS Client VPN，目的是能搭配谷歌MFA使用。大部分配置都已经部署到位，但卡在了让VPN使用我的DNS服务器这一步，想请各位帮忙排查下问题。

我的相关配置情况如下：

• VPC的CIDR块设置为173.0.0.0/16，我的DNS服务器地址是173.0.0.2
• 已经在AWS控制台中将VPN的DNS服务器条目配置为173.0.0.2
• VPN客户端关联到了一个公有子网，确保能向外访问互联网（目前我能ping通谷歌的IP地址，有正常的数据返回）
• 已经设置了授权规则，允许0.0.0.0/0的流量通过，同时也添加了关联网络对应的授权规则
• 路由表里有一条指向带有互联网网关的公有子网的条目，该子网包含173.0.0.0/16的本地路由，我怀疑问题可能出在这里

现在的问题是：当我连接VPN后，能正常ping通IP地址，但就是无法访问DNS服务器。我猜测可能是路由表没有正确地将流量转发到VPC？

提前谢谢大家的帮助！

备注：内容来源于stack exchange，提问作者nemisis enforcer