Nie bardzo kumam. Mam w wan ustawione na interfejs eth2. Jak do tego ma się tun0?

Jak dodać tę trasę domyślną? Kolega ogarnia serwer ma mieć dostęp do dwóch portów. Bo tyle mi potrzeba by wyść na świat.

Czyli ja robię tylko ustawienie openvpn i to wyszystko? Serwer mnie widzi.
W firewallu ustawiłem przekierowania tych dwóch portów. Z dowolnego ip po wanie na konkretny w lanie.

To jeszcze małe pytanie. Mam i interfejsach sieciowych lan wan i wan6. Ten wan6 jest do czegoś potrzebny?

To ipv6. Carolef,  dostajesz trasę ale problemem twoim jest forward portu z adresu który dostajesz od serwera vpn na usługę dalej w LAN. To tak, że wtrącę:)

To znaczy? W firewallu mam dopisane tak:
config redirect
    option target 'DNAT'
    option src 'wan'
    option dest 'lan'
    option proto 'tcp udp'
    option src_dport '8282'
    option dest_ip '192.168.0.101'
    option dest_port '8888'
    option name 'oscam'

Żle. Wan to wan a nie vpn. Chcesz w ten sposób to musisz sobie w network na kliencie sekcję vpn zrobić i jako src wskazać własnie vpn. To z niego przychodzą pakiety, wan jest tylko nośnikiem.

Czyli muszę zrobic tak jak tu:
Konfiguracja klienta OpenVPN (do wpisania w /etc/firewall.user)

    iptables -I FORWARD -i tun0 -p tcp -d 192.168.2.2 --dport 8080 -j ACCEPT
    iptables -t nat -I PREROUTING -i tun0 -p tcp --dport 8080 -j DNAT --to-destination 192.168.2.2:8080

Dzięki temu wszystko co pojawi się na vpn na porcie 8080 ma zostać przekierowane do kamery. Będąc zalogowanym do serwera OpenVPN można bezpośrednio odwołać się do adresu 10.8.0.6:8080 (adresu klienta) żeby zobaczyć dane z kamery.

A ja chcę, by z zewnątrz zgłaszać się na port 8282 a przekierowanie było na port 8888 wewnątrz sieci.

Nic z tego nie kumam. Gdzie i jak to zrobić?

iptables -I FORWARD -i tun0 -p tcp -d 192.168.2.2 --dport 8080 -j ACCEPT
    iptables -t nat -I PREROUTING -i tun0 -p tcp --dport 8080 -j DNAT --to-destination 192.168.2.2:8080

Ta opcja też będzie działać?

czyli w /etc/config/network nic nie dodaje i zostawiam w spokoju a tylko w firewall.user dodaje

iptables -I FORWARD -i tun0 -p tcp -d 192.168.0.101 --dport 10101 -j ACCEPT
iptables -t nat -I PREROUTING -i tun0 -p tcp --dport 10101 -j DNAT --to-destination 192.168.0.101:10101
#
iptables -I FORWARD -i tun0 -p tcp -d 192.168.0.101 --dport 8282 -j ACCEPT
iptables -t nat -I PREROUTING -i tun0 -p tcp --dport 8282 -j DNAT --to-destination 192.168.0.101:8282