MajorDoMo

Ребята, есть вопрос к знатокам сетевых настроек. Что-то я уже пару дней воюю сам и никак...

ситуация

Есть роутер на openwrt, которому подключён по USB-модем. модем Huawei (модель точно не помню). Модем работает в режиме HiLink, т.е поднимает на роутере интерфейс eth2 ( http://c2n.me/3Lwd1rs.png ). Получается у роутера адрес в локальной сети 192.168.0.2, в сети с модемом адрес 192.168.8.100, ну а у самого модема адрес 192.168.8.1. Из внутренней сети устройства получают доступ в Интернет без проблем -- в качестве шлюза устанавливается 192.168.0.2 и всё ок. Проблема с доступом извне. Т.е. не получается никак настроить port forwarding, он просто не работает.

Что я уже попробовал:
Во-первых, в веб-интерфейсе модема включил DMZ на адрес роутера (192.168.8.100) -- после этого я из интернета смог получить доступ к веб-интерфейсу и SSH-порту роутера. Пробовал менять порты на нестандартные -- всё работает. Делаем вывод -- модем исправно форвардит все пакеты в роутер, а роутер не хочет их пробрасывать через port-forward дальше в локальную сеть. Сам port forwarding само собой настроен:
http://c2n.me/3LwdZBS.png

общие настройки по зонам:
http://c2n.me/3Lwey5Y.png
http://c2n.me/3Lwf4Kl.png
http://c2n.me/3LweUi8.png

идеи, пожелания, предложения?

Подозреваю что проблема с маршрутами и сеть 192.168.8.0 просто не знает где сеть 192.168.0.0.
Сделайте на OpenWRT:

Не, разобрался.
В общем для истории -- нужно было тупо включить маскарадинг для зоны LAN. Без этого проброс портов не работает.