Настроить маршрутизацию на роутере

Предложение дополнительного заработка в интернете. Требуется настроить маршрутизацию.
Есть сервер ubunt14 на нем vpn сервер.
Есть роутер openwrt , между ними поднят туннель openvpn.
Роутер выходит в сеть через usb модем(он же роутер и свой нат имеет).

Удаленно мы можем зайти на роутер как по web так и по ssh
Но не можем попасть на web интерфейс модема.

Ip ubunt 176.3.x.x
Ip ubunt vpn server tun0 10.0.0.1/16
Настройки nat на сервере ubunt
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 33001 -j DNAT --to-destination 10.0.50.1:22 ssh роутера.
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 33001 -j DNAT --to-destination 10.0.50.1:89 web роутера.
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 28001 -j DNAT --to-destination 192.168.50.10:80 web
На удаленном роутере openwrt
Tun0 10.0.1.201/16
Bridge 192.168.50.1/24
Usb-eth2 192.168.8.100/24
Адрес usb модема 192.168.8.1
Нужно настроить нат или маршрут чтобы удаленно из вне можно зайти на модем , который сам по себе уже роутер.
Как пример 176.3.x.x:40050 и попасть через vpn на модем 192.168.8.1