Доступ к роутеру через openvpn

[Xakerz]

Роутер Huawei имеет ip адрес 192.168.8.1

К его lan порту подключен своим wan портом роутер Keenetic Lite. От роутера Huawei он получил адрес 192.168.8.41, а сам роутер Keenetic Lite имеет адрес 192.168.1.1.

Роутер Keenetic Viva имеет ip адрес 192.168.2.1. Роутеры Keenetic Lite и Keenetic Viva соеденены по Openvpn. В сети Openvpn Keenetic Lite имеет адрес 10.1.0.2, Keenetic Viva имеет адрес 10.1.0.1 и является сервером Openvpn.

Схема примерно такая:

Клиент на Keenetic Viva (192.168.2.x)
        |
        v
Keenetic Viva (192.168.2.1)
        |
        v
OpenVPN туннель
10.1.0.1 <------> 10.1.0.2
        |
        v
Keenetic Lite (192.168.8.41 / 192.168.1.1)
        |
        v
Huawei (192.168.8.1)

 

на роутере Keenetic Lite openvpn настроен так (секретный ключ я удалил):
dev tun
remote 88.43.14.63
port 11011
ifconfig 10.1.0.2 10.1.0.1
cipher AES-128-CBC
<secret>
-----BEGIN OpenVPN Static key V1-----

-----END OpenVPN Static key V1-----
</secret>
persist-tun
persist-key
user nobody
group nobody
keepalive 30 60
verb 3
route 192.168.2.0 255.255.255.0

На роутере Keenetic Viva настройки openvpn такие:
dev tun
port 11011
ifconfig 10.1.0.1 10.1.0.2
cipher AES-128-CBC
<secret>
-----BEGIN OpenVPN Static key V1-----

-----END OpenVPN Static key V1-----
</secret>
persist-tun
persist-key
user nobody
group nobody
verb 3
keepalive 30 60
route 192.168.1.0 255.255.255.0

Также роутер Keenetic Lite имеет такие маршруты ipv4 (настроились автоматически)
Адрес назначения          шлюз                 интерфейс

192.168.8.0/24                  0.0.0.0               Huawei
192.168.2.0/24                  10.1.0.2              OvpnC
192.168.1.0/24                   0.0.0.0              Домашняя сеть
188.243.214.163/32          192.168.8.1        Huawei
10.1.0.1/32                          10.1.0.2             OvpnC
0.0.0.0/0                            192.168.8.1        Huawei

Клиенты роутера Keenetic Lite видят вэб интерфейс роутера Huawei, который находится по адресу 192.168.8.1:80.

Мне надо сделать, чтобы клиенты роутера Keenetic Viva тоже его видели. На Huawei нет возможности настроить роуты, видимо как-то надо настроить роуты на Keenetic Lite, чтобы он запросы от клиентов 192.168.2.* подменял на свои и роутер Huawei получал запросы с адреса 192.168.8.41 и туда же отвечал, а Keenetic Lite уже дальше отправлял ответ клиенту 192.168.2.*

Edited April 28 by Xakerz