OpenWrt em TL-WR1043ND - comunicação entre VLAN e VLAN

Question

Eu tenho essa configuração de rede em casa:

3G Wifi router - para acesso à internet, sub-rede 192.168.1.0

Roteador TP-Link TL-WR1043ND - sub-rede OpenWRT (12.09), 192.168.2.0, conectado sem fio via " bridged client " para o roteador WiFi 3G, para obter acesso à Internet.

Algum roteador Zyxel - firmware de estoque, sub-rede 10.0.0.0

A rede principal que eu preciso é 192.168.2.0 no roteador TP-Link. Mas também preciso acessar alguns dispositivos conectados à rede Zyxel (10.0.0.0). Por exemplo, há um RaspberryPi conectado, preciso acessá-lo. Não consigo alterar sub-redes para a mesma sub-rede, não posso mover o Raspberry para 192.168.2.0. Eu posso modificar a configuração na rede Zyxel e posso conectar a rede Zyxel à rede TP-Link via cabo. Então eu fiz isso.

Depois, criei duas VLANs e duas zonas de firewall no meu roteador TP-Link e pesquisei muito no google como configurá-lo corretamente. Não tem muita sorte até agora, infelizmente. A rede Zyxel recebe IP atribuído em sua VLAN no roteador TP-Link, da faixa 10.0.0.0, eu posso pignear isso dos clientes da rede TP-Link, mas nada mais. Eu tentei rotas estáticas, o encaminhamento de tráfego entre essas duas vlans está ativado, mas ainda assim não funciona.

Você poderia me ajudar por favor? Estou perdido agora: (

TP-Link / etc / config / rede

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config interface 'lan' # TP-Link network
        option proto 'static'
        option netmask '255.255.255.0'
        option ipaddr '192.168.2.1'
        option gateway '192.168.2.1'
        option _orig_ifname 'eth0.1'
        option _orig_bridge 'true'
        option ifname 'eth0.1'

config interface 'wan'
        option proto 'dhcp'

config switch
        option name 'rtl8366rb'
        option reset '1'
        option enable_vlan '1'
        option enable_vlan4k '1'

config switch_vlan
        option device 'rtl8366rb'
        option vlan '1'
        option ports '1 2 3 5t'

config switch_vlan
        option device 'rtl8366rb'
        option vlan '2'
        option ports '4 5t'

config interface 'o2' # Zywel network
        option _orig_ifname 'eth0.2'
        option _orig_bridge 'true'
        option ifname 'eth0.2'
        option proto 'static'
        option ipaddr '10.0.0.9'
        option netmask '255.255.255.0'
        option gateway '10.0.0.9'

config route # static route to Raspberry connected in Zyxel network
        option target '10.0.0.5'
        option netmask '255.255.255.0'
        option gateway '10.0.0.9'
        option interface 'o2'

TP-Link / etc / config / firewall

config defaults
        option syn_flood '1'
        option input 'DROP'
        option output 'ACCEPT'
        option forward 'DROP'

config zone
        option name 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'DROP'
        option network 'lan'

config zone
        option name 'o2'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'DROP'
        option network 'o2'

config zone
        option name 'wan'
        option output 'ACCEPT'
        option masq '1'
        option mtu_fix '1'
        option network 'wan'
        option input 'DROP'
        option forward 'DROP'

config forwarding
        option src 'o2'
        option dest 'wan'

config forwarding
        option dest 'o2'
        option src 'lan'

config forwarding
        option dest 'wan'
        option src 'lan'

config forwarding
        option dest 'lan'
        option src 'o2'

TP-Link / etc / config / wireless

config wifi-device 'radio0'
        option type 'mac80211'
        option channel '6'
        option macaddr 'a0:f3:c1:5b:cc:98'
        option hwmode '11ng'
        option htmode 'HT20'
        list ht_capab 'SHORT-GI-40'
        list ht_capab 'DSSS_CCK-40'
        option country 'CZ'
        option txpower '20'

config wifi-iface
        option device 'radio0'
        option network 'wan'
        option ssid '3g_wifi'
        option encryption 'psk2'
        option mode 'sta'
        option key '****'

config wifi-iface
        option device 'radio0'
        option mode 'ap'
        option ssid 'tplink-wifi'
        option encryption 'psk2'
        option key '****'