ValdikSS

ip route add default dev eth1 table 1000
ip route add ip.диапазон.для.gre dev gre0 table 1000
ip rule add from ip.диапазон.для.gre lookup 1000

Всё зависит от вашего местоположения, от связности вашего провайдера, от ширины его каналов, от стыков, на каких присутствуют интересующие вас провайдеры.

Я обычно делаю так:

• Заходим на https://looking.house/points.php, ищем наиболее географически близкие страны/города
  
• Пингуем тестовые адреса интересующих провайдеров, смотрим трассировку
  
• Смотрим трассировку с серверов на свой IP-адрес
  
• Берём сервер, где ниже пинги и шире каналы
  

1. Сделайте внутреннюю сеть в виртуальной машине, для связи между хостом и ВМ
   
2. Сделайте еще один сетевой интерфейс в виртуальной машине: bridge с физическим сетевым интерфейсом, через который у вас работает интернет
   
3. Настройте ВМ маршрутизатором (маршрутизация трафика между интерфейсом хост-ВМ и VPN)
   
4. На хосте впишите IP-адрес ВМ через интерфейс хост-ВМ в качестве шлюза, а физический интерфейс с интернетом отключите
   

В inbound-секции, в директиве "listen" укажите один IP-адрес, а в outbound-секции, в директиве "sendThrough" — другой.

Вы забыли добавить маршрут до самой сети в таблицу.

ip route add 192.168.10.0/24 dev tun0 table open.out

С ADSL вы упрётесь в скорость uplink'а, вряд ли он у вас превышает 1 мбит/с, что однозначно мало для 10 компьютеров.
Провайдера можно попросить предоставить VDSL2 вместо ADSL, или какую-то другую технологию, если есть телефонная линия и тот же провайдер вам предоставляет интернет через неё. Существуют проприетарные технологии Ethernet over Phone Wire, обеспечивающие 28/22Mbps на километровом расстоянии.
Если есть возможность арендовать несколько телефонных линий, то всё становится проще, их можно объединить, либо просто разделить на группы компьютеров.

LTE при хорошем сигнале и профессиональном оборудовании может обеспечить быструю и стабильную сеть. Поговорите с оператором, чья вышка ближайшая, насчёт радиомоста — если он предоставляет такую услугу с может обеспечить её от вышки, это будет идеальный вариант для вас. Современные радиомосты обеспечивают если не гигабитные скорости, то точно сотни мегабит при расстоянии в несколько километров.

Вам также потребуется производительный роутер с продвинутыми возможностями QoS (в идеале — cake), иначе скачивание или загрузка на максимальной скорости будут приводить к резкому повышению пинга у всех.

auto eth2
       iface eth2 inet static
       address 82.33.118.22
       netmask 255.255.255.252
       gateway 82.33.118.99

       up ip route add default via 82.33.118.99 dev eth2 table 1000 || true
       up ip rule add from 82.33.118.22 lookup 1000 || true
       down ip rule del from 82.33.118.22 lookup 1000 || true

Без текста выступления будет непросто понять, о чём речь, но суть уловить можно. Вот презентация:
https://files.catbox.moe/fbhby1.pdf

Протокол CIFS (SMB) не предназначен для работы через интернет — у него нет шифрования, а из-за того, что ранее в нём находилось и эксплуатировалось приличное количество уязвимостей, многие домашние провайдеры блокируют его порты.

Для типичного гигабитного Ethernet по меди стандарт называется 802.3ab-1999 (40)
https://lhcb.web.cern.ch/Computing/daq/Event-Build...

С OpenVPN это сделать сравнительно легко — у него имеется встроенное средство переназначения сетей.

--client-nat args
        This pushable client option sets up a stateless one-to-one NAT rule on packet addresses (not ports), and is useful in cases where routes or ifconfig settings pushed to the  client  would
        create an IP numbering conflict.

        Examples:

            client-nat snat 192.168.0.0/255.255.0.0
            client-nat dnat 10.64.0.0/255.255.0.0

        network/netmask  (for  example  192.168.0.0/255.255.0.0) defines the local view of a resource from the client perspective, while alias/netmask (for example 10.64.0.0/255.255.0.0) defines
        the remote view from the server perspective.

        Use snat (source NAT) for resources owned by the client and dnat (destination NAT) for remote resources.

        Set --verb 6 for debugging info showing the transformation of src/dest addresses in packets.

А с другими типами — использовать ядерное переназначение через iptables/nftables: DNAT/SNAT, NETMAP.

Телефон при раздаче может поднимает дополнительную DUN-сессию, в которой могут быть другие настройки и другие адреса.
https://old.reddit.com/r/hacking/comments/5wdzp7/h...