СГ
что-то типа:
config interface 'vpn'а в зоне wan (которая по умолчанию), убираете маскарадинг
option ifname 'your_interface'
option proto 'dhcp|your_proto'
...
option defaultroute '1'
config zone
option name 'vpn'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option network 'vpn'