ip AP 10.10.15.16
ip routera 10.10.15.17

zrobiłem alias

config alias
        option interface wan
        option proto    static
        option ipaddr   10.10.15.17
        option netmask  255.255.255.0
        option gateway 10.10.15.16

router widzi AP

w network wkleiłem

    config route want
        option interface wan
        option target 10.10.0.0
        option netmask 255.255.255.0
        option gateway 10.10.15.16

i komputery z lan nie widza AP, jaka jest na to rada ?

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
14.35.0.2            *               255.255.255.255 UH    0      0        0 tun0
v.x.y.z                 *               255.255.255.255 UH    0      0        0 ppp0
197.250.20.0      *               255.255.255.0   U     0      0        0 br-lan
14.35.0.0       14.35.0.2       255.255.255.0   UG    0      0        0 tun0
10.10.15.0          *               255.255.255.0   U     0      0        0 eth0.1
190.160.10.0      *               255.255.255.0   U     0      0        0 eth0.2
default         v.x.y.z .ost       0.0.0.0         UG    0      0        0 ppp0

tun0 - vpn
ppp0 - wan internet na PPPoE
br-lan - lan i wlan
eth0.1 - dostęp z wan do ap
eth0.2 - dodatkowa sieć lan dla komputerów "gości", ma ona się tylko komunikować z internetem a nie z żadna inna podcieci

ppp0 mogę pingować

10.10.15.17 - ip routera na aliasie - mogę pingować
10.10.15.16 - ip ap - ping nie dochodzi windows pisze "Port docelowy jest nieosiągalny."

190.160.10.0 - to drugi lan (lan2) zrobiony na osobnym porcie switcha
lan 2 ma dostęp tylko do internetu tak to ustawiłem w firewall-u
pod lan 2 sa podłaczane komputery służbowe więc lan, vpn nie maja dostępu do lan2

pingować mogę tylko 190.160.10.254 (adres routera dla lan2)