KobaLTD, спасибо. Поправила. Уже правильней. С самого роутера, теперь траффик ходит правильно и в "инет" и в "офис".
Теперь, таблица такая.
[admin@router root]$ route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.3.5 * 255.255.255.255 UH 0 0 0 tun0
89.171.191.124 83.217.192.140 255.255.255.255 UGH 0 0 0 ppp0
83.217.192.140 * 255.255.255.255 UH 0 0 0 ppp0
192.168.3.0 192.168.3.5 255.255.255.0 UG 0 0 0 tun0
192.168.1.0 192.168.3.5 255.255.255.0 UG 0 0 0 tun0
10.10.10.0 * 255.255.255.0 U 0 0 0 br0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default 83.217.192.140 0.0.0.0 UG 0 0 0 ppp0
Трудности в другом. Теперь клиенты роутера 10.10.10.1/24 инет видят, а офисную "192.168.1." сеть - нет. Видимо потому, что роутер неправильно натит :\