Проблема решена, хотя и не так, как я хотел. Используется puppet для заполнения файлов.profile, содержащих директиву export PATH=$PATH :/xxxxxxxx. В сочетании с удалением записи ldap «shell=\bin\bash» это позволило правильно установить переменную PATH.
Спасибо за развернутый ответ, мистер spuratic, было приятно углубиться в этот вопрос.
Обновление
Для всех, кто обнаружит это в будущем, проблема была решена. Я смотрел на WireGuard, думая, что это была проблема изначально, и не слишком внимательно изучал мою среду. В этом случае я по глупости предположил, что моя группа безопасности среды OpenStack «Разрешить все» разрешает прохождение всего трафика, но были дополнительные уровни безопасности, которые я не понимал. Узнав, как отключить защиту «порта» в OpenStack, это сработало! Теперь мне нужно выяснить, как разрешить трафик, который я хочу, с включенной защитой.
Урок здесь состоит в том, чтобы взглянуть на сетевую безопасность вашей среды.
Спасибо всем, кто помог.