1) Самый верный способ - это подключать ИХ роутер в режиме моста (тот еще квест). Тогда на вашем будет белый IP и полный набор возможностей.
2) Ваш роутер должен уметь в VPNы, и уметь назначать гибко приоритеты для сетей/устройств/маршрутов. Либо обратитесь за советом в
секту свидетелей Микротик, но если не хочется много боли и страданий - купите соответствующий Keenetik, у них функционал набирается плагинами. В т.ч. можно будет сделать, чтоб только блокируемый трафик шел через VPN (много пишут на 4PDA).