Подскажите с роутингом

[danilabagroff]

Господа. Замаялся. Не могу решить тривиальную задачу с роутингом.

Есть роутер asusWL500W. У него wi-fi клиенты 10.10.10.0/24. Сам роутер 10.10.10.1.

У роутера в WAN`e шнурок до инфолайна по ppoe.
Итого:
br0 Link encap:Ethernet HWaddr 00:1E:8C:29:F6 6
inet addr:10.10.10.1 Bcast:10.10.10.255 Mask:255.255.255.0
inet6 addr: fe80::21e:8cff:fe29:f6d6/10 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:53527 errors:0 dropped:0 overruns:0 frame:0
TX packets:146607 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:5070020 (4.8 MiB) TX bytes:158289464 (150.9 MiB)

eth0 Link encap:Ethernet HWaddr 00:1E:8C:29:F6 6
inet6 addr: fe80::21e:8cff:fe29:f6d6/10 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:22 errors:0 dropped:0 overruns:0 frame:0
TX packets:34969 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:1790 (1.7 KiB) TX bytes:13383766 (12.7 MiB)
Interrupt:4 Base address:0x1000

eth1 Link encap:Ethernet HWaddr 00:1E:8C:29:F6 6
inet6 addr: fe80::21e:8cff:fe29:f6d6/10 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:121710 errors:0 dropped:0 overruns:0 frame:0
TX packets:70498 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:146283115 (139.5 MiB) TX bytes:12813725 (12.2 MiB)
Interrupt:5 Base address:0x2000

eth2 Link encap:Ethernet HWaddr 00:1E:8C:29:F6 6
inet6 addr: fe80::21e:8cff:fe29:f6d6/10 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:53474 errors:1 dropped:0 overruns:0 frame:3319664
TX packets:145895 errors:38 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:5814164 (5.5 MiB) TX bytes:159137286 (151.7 MiB)
Interrupt:12 Base address:0x4000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MULTICAST MTU:16436 Metric:1
RX packets:81498 errors:0 dropped:0 overruns:0 frame:0
TX packets:81498 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:6913675 (6.5 MiB) TX bytes:6913675 (6.5 MiB)

ppp0 Link encap oint-Point Protocol
inet addr:89.169.36.45 P-t-P:83.217.192.140 Mask:255.255.255.255
UP POINTOPOINT RUNNING MULTICAST MTU:1492 Metric:1
RX packets:110036 errors:0 dropped:0 overruns:0 frame:0
TX packets:50110 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:142664471 (136.0 MiB) TX bytes:4730730 (4.5 MiB)


Настроил openVPN клиента на роутере до офиса.

Получили ещё до кучи...

tun0 Link encap oint-Point Protocol
inet addr:192.168.3.6 P-t-P:192.168.3.5 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:19 errors:0 dropped:0 overruns:0 frame:0
TX packets:39 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:1976 (1.9 KiB) TX bytes:3220 (3.1 KiB)


И роут таблица.

Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.3.5 * 255.255.255.255 UH 0 0 0 tun0
ОФИС ИНФОЛАЙН 255.255.255.255 UGH 0 0 0 ppp0
ИНФОЛАЙН * 255.255.255.255 UH 0 0 0 ppp0
192.168.3.0 192.168.3.5 255.255.255.0 UG 0 0 0 tun0
192.168.1.0 192.168.3.5 255.255.255.0 UG 0 0 0 tun0
10.10.10.0 * 255.255.255.0 U 0 0 0 br0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default ИНФОЛАЙН 0.0.0.0 UG 0 0 0 ppp0


Итого. Получили на самом роутере доступ к инету, доступ к офису, доступ к локалке.

Но клиенты роутера, видят только локалку (10.10.10.0/24) и инет, офисный 192.168.1.0/24 не видят.

Это нужно, наверное, грамотно завернуть iptables?!