Configura el enrutamiento en el enrutador

Ofreciendo ingresos adicionales en Internet. Necesitas configurar el enrutamiento.
Hay un servidor ubunt14 en él, un servidor vpn.
Hay un enrutador openwrt, se levanta un túnel openvpn entre ellos.
El enrutador entra a la red a través de un módem usb (también es un enrutador y tiene su propio nat).

Podemos acceder al enrutador de forma remota tanto en la web como en ssh
Pero no podemos acceder a la interfaz web del módem.

Ip ubunt 176.3.x.x
Ip ubunt servidor vpn tun0 10.0.0.1/16
Configuraciones de nat en el servidor ubunt
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 33001 -j DNAT --to-destination 10.0.50.1:22 enrutador ssh.
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 33001 -j DNAT --to-destination 10.0.50.1:89 enrutador web.
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 28001 -j DNAT --to-destination 192.168.50.10:80 web
En un enrutador remoto openwrt
Tun0 10.0.1.201/16
Puente 192.168.50.1/24
Usb-eth2 192.168.8.100/24
Dirección módem usb 192.168.8.1
Necesitas configurar el nat o la ruta para que de forma remota desde el exterior puedas acceder al módem, que ya es un enrutador.
Como ejemplo, 176.3.x.x:40050 y acceder a través de vpn al módem 192.168.8.1