如下图所示，某公司甲、乙两地通过建立 IPSec VPN 隧道，实现主机 A 和主机 B 的互相访问，VPN 隧道协商成功后，甲乙两地访问互联网均正常，但从主机 A 到主机B ping 不正常， 原因可能是（　）、（请作答此空）。

根据题目描述，VPN隧道协商成功，甲乙两地访问互联网正常，但从主机A到主机B的ping不通。这种情况可能是由于甲乙两地防火墙的NAT转换配置中未排除主机A/B的IP地址导致的。当防火墙进行NAT转换时，如果未排除主机A/B的IP地址，可能会导致数据包在传输过程中被错误地转换或拦截，从而导致ping不通。因此，选项D是可能的原因。而选项A、B、C与题目描述的情况不符合，故排除。