Не могу получить доступ к компьютеру по сети?

Прописать роутинг до соответствующей сети на «Openwrt на роутерах». Т.е. на Роутер-1 прописываете роут до 192.168.3.0/24 через 10.0.0.3, а на Роутер-2 прописываете роут до 192.168.2.0/24 через 10.0.0.2.
Это минимум.
Но возможно у вас там ещё и что-то в правилах fw «затерялось» на что тоже надо посмотреть.

Потому что для роутеров сеть 10.0.0.0 является WAN-сегментом, из которого любые входящие подключения по дефолту должны дропаться.

Почему админка роутера 2 доступна на WAN-интерфейсе - это уже отдельный вопрос. Но доступ из локальной сети 192.168.2.0 на какой-то другой хост в WAN сети 10.0.0.0 реален, потому что до неё у компьютера в этой локальной сети есть хотя бы маршрут (дефолтный шлюз).

Кста, советую в запятые, иначе минус моск, и вместе с телегой на три абзаца еще небольшую картиночку для упрощения восприятия.

По сабжу, надо добавить два маршрута на оба роутера (смыси по одному на каждый),

роутер1 сеть 192.168.3.0 через gw 10.0.0.3

роутер2 сеть 192.168.2.0 через gw 10.0.0.2

иначе все пакеты будут улетать в терминал и там умирать.

И настроить правила на фаерволле, которые разрешали бы траффик из WAN подсети к хостам в LAN подсети.

А это в маршрутизации прописать надо? А правилах fw на что нужно посмотреть поподробнее?

Вам выше FlyingBuzz все расписал.

«Почему админка роутера 2 доступна на WAN-интерфейсе - это уже отдельный вопрос.» Я разрешил входящее подключение в зоне WAN в fw

Всё получилось,СПБ!!!

Просто интересно, а зачем так разделять сеть? Почему в режим моста не перевести всё лишнее, в том числе терминал?

Потому что на разных «Openwrt роутерах» будут установлены разный набор пакетов для разных задач, которые могут только «Openwrt роутеры»

Задачу роутинга и раздачи ip-адресов пусть выполняет один)