如何访问 VPN 拨号用户的主机？

Question

我们知道，使用 VPN 虚拟拨号成功后，该 VPN 用户的主机如同直接接在内网上，与内网其它主机处在同一个 IP 地址段，可以直接访问内网内的任何一台主机。可问题是内网的主机却无法主动访问 VPN 的远程端主机？远程主机可以 ping 通内网内的主机，可内网的主机却无法 ping 通远程主机。
如何让内网主机可主动访问 VPN 的远程端主机？