外出先から家 LAN にアクセスできるよう，OpenWRT で PPTP サーバを立ち上げた．
手順はここに載ってる通りで，Android -> OpenWRT -> WAN という経路はあっさり繋がったけど，家の LAN にぶら下がってる機器には一切アクセスできない．こんなんみんな困ってるはずと思ってググってみたけど，困ってる書き込みはあったものの解決策の書込みがなさげ．なので拙いネットワーク知識をフル動員して自力で解決してみる．
まず Android から OpenWRT の PPTP サーバに繋ぐ前の，ルータのネットワークはこんな感じ．
WAN ---(nat)-----[OpenWRT]----- br-lan --------- LAN 配下の PC 等
(10.0.0.0/8) (192.168.0.1) (192.168.0.0/24)
Android から OpenWRT の PPTP サーバに繋ぐと，ppp1 が現れて以下のようになる．
WAN ---(nat)-----[OpenWRT]--+-- br-lan --------- LAN 配下の PC 等
(10.0.0.0/8) | (192.168.0.1) (192.168.0.0/24)
+-- ppp1 ----------- android
(192.168.0.31) (192.168.0.32)
この状態で Android で発生したパケットは ppp1 に投げられて WAN には出るものの，br-lan には伝わらない．
●作戦1
上の状態で br-lan のブリッジに ppp1 を含めたら行けるはずと思ったけど，ppp1 は PPTP サーバに接続・切断するたびに生成・消滅するので，OpenWRT ブート時に bridge することができない．PPTP サーバに接続・切断する度に bridge 構築する何かコマンドを実行できればいいんだけど，設定を眺める限りそういう機能もなさげ?
ということで失敗．
●作戦2
WAN ---(nat)-----[OpenWRT]--+-- br-lan --------- LAN 配下の PC 等
(10.0.0.0/8) | (192.168.0.1) (192.168.0.0/24)
+-- ppp1 ----------- android
(192.168.1.1) (192.168.1.2)
ppp1 のサブネットを LAN と違うものにする．
LAN / ppp1 それぞれ自サブネットでない宛先パケットは一旦 OpenWRT に投げられて，OpenWRT はすべてのサブネットのルーティングを知っているはずだから，LAN <--> ppp1 のルーティングを適切に行なってくれるはず，と予想．
実際は，LAN --> android の ping は通ったが，android --> LAN の ping が通らなかった．
br-lan まではパケットが流れていそうなことは見えたが，br-lan 配下の PC まで何故かパケットが届いていない．
頑張れば行けそう感があるものの，解析が難航したので諦めた．
●作戦3
WAN --- LAN が NAT を介して接続しているように，LAN --- ppp1 を NAT を介して繋げばいいのでは，と以下のようにしてみた．
WAN ---(nat)-----[OpenWRT]--+-- br-lan --------- LAN 配下の PC 等
(10.0.0.0/8) | (192.168.0.1) (192.168.0.0/24)
+---(nat)--- ppp1 ----------- android
(192.168.1.1) (192.168.1.2)
これがビンゴ! 無事 android から LAN 機器が見えるようになった．
でこれを実現するために iptables で nat テーブルの POSTROUTING チェインに -j MASQUERADE を追加すれば良い．OpenWRT ではカスタムルールを追加するために postrouting_rule チェインが用意されているので，これに追加することにする．
OpenWRT の Network→Firewall→Custom Rules に図のようなコマンドを入力することで実現できる．
