OpenWRT устанавливает маршрутизацию на основе политик с несколькими интерфейсами

Question

У меня есть маршрутизатор OpenWRT. На нем я настроил пару интерфейсов VPN. У меня есть Tinc VPN, которая связывает все мои удаленные сети вместе; туннель OpenVPN к зарубежному местоположению.

В настоящее время у меня уже есть статическая таблица маршрутизации, которая позволяет мне получать доступ к моим удаленным сетям. Например, моя локальная сеть 192.168.1.0/24 может получить доступ к одной из моих удаленных сетей, которая имеет локальный диапазон IP-адресов 192.168.0.0/24 , и наоборот. Таким образом, мои хосты на 192.168.1.0/24 могут видеть и получать доступ к любым хостам на 192.168.0.0/24 как будто они находятся на одном коммутаторе. Есть возможности, что в сетку может быть добавлено больше удаленных сетей, но я настроил tinc-скрипты для этого случая.

Kernel IP routing table on my local network
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         111.222.333.1   0.0.0.0         UG    0      0        0 eth1.2
10.10.0.5       *               255.255.255.255 UH    0      0        0 tun0
111.222.333.0   *               255.255.254.0   U     0      0        0 eth1.2
111.222.333.1   *               255.255.255.255 UH    0      0        0 eth1.2
192.168.0.0     *               255.255.255.0   U     0      0        0 tinc
192.168.1.0     *               255.255.255.0   U     0      0        0 br-lan

Теперь у меня есть сервер в локальной сети, скажем, 192.168.1.101 , который должен быть доступен для всех хостов в сетке Tinc (что он и делает в настоящее время - отлично!), И наоборот. Однако теперь я хотел бы, чтобы любой другой трафик на сервере и за его пределами вне диапазонов IP-адресов tinc-сетей проходил через интерфейс OpenVPN. Например, сервер выполняет резервное копирование до 192.168.0.5 с периодическими интервалами; это пойдет через интерфейс Tinc. Сервер может запрашивать и загружать обновления из Интернета, но они будут проходить через интерфейс OpenVPN (tun0).

Я пытался найти ответы на этот вопрос. Отчасти проблема в том, что я хочу, чтобы этот сервер вел себя так. Другие хосты в моей сети могут продолжать доступ к Интернету через обычный интерфейс WAN (eth1.2).

Я надеюсь, что я краткий в моем описании. Мои сетевые знания довольно ограничены. Я ценю любой учебник или совет о том, как этого добиться, или если это вообще возможно?