OpenWRT с проксей и два default

[Fog]

Здравствуйте. помогите чайнику с OpenWRT

Дали задачу распихать удаленно сотрудников. Есть проблема в том что доступ к проектам только с локальной IP и доступа к пограничному роутеру нет. Трафик жестко режется и контролируется. Изначально предлагали проекты носить на флешках.

Есть гостевой провайдер. думаю через него выкинуть проксю с паролями на всех сотрудников.

Схема такая.

{промышленый пров RouterB}-----{OpenWRT}------{RouterА}---{обычный пров}

 

На OpenWRT поставил SOCK5 прокси, default route смотрит в RouterB. на РоутерА прокинул порт. Нужно чтобы юзеры заходили на прокси через обычного прова на роутер с OpenWRT и имели доступ к своим проректам.

Проблема в том что с локалки прокси работает и проблем нет. Если юзер заходит удаленно то неработает. Порт прокинут на RouterA правильно.

Помогите настроить OpenWRT. те юзеры что ломятся на порт прокси нужно отправлять обратно в RouterA. понимаю что все вертится вокруг mangle но не осилил.