Am besten Merlin Firmware aufspielen und dort dann die Geräte auswählen die durch das VPN gehen sollen und die die es eben nicht sollen. Dann verbinden sich alle zum gleichen WLAN und der Router erkennt anhand der MAC Adressen wie er den Traffic behandeln soll.