Configurar o roteamento no roteador

Oferecendo renda adicional na Internet. Você precisa configurar o roteamento.
Há um servidor ubunt14 nele, um servidor vpn.
Há um roteador openwrt, um túnel openvpn é levantado entre eles.
O roteador entra na rede via modem usb (ele também é um roteador e tem seu próprio nat).

Podemos acessar remotamente o roteador tanto na web quanto no ssh
Mas não conseguimos acessar a interface web do modem.

Ip ubunt 176.3.x.x
Ip ubunt servidor vpn tun0 10.0.0.1/16
Configurações de nat no servidor ubunt
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 33001 -j DNAT --to-destination 10.0.50.1:22 ssh roteador.
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 33001 -j DNAT --to-destination 10.0.50.1:89 web roteador.
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 28001 -j DNAT --to-destination 192.168.50.10:80 web
Em um roteador remoto openwrt
Tun0 10.0.1.201/16
Bridge 192.168.50.1/24
Usb-eth2 192.168.8.100/24
Endereço do modem usb 192.168.8.1
Você precisa configurar o nat ou rota para que remotamente do exterior você possa acessar o modem, que já é um roteador.
Como exemplo, 176.3.x.x:40050 e acessar via vpn o modem 192.168.8.1