Если VPN настроен на роутере, то остальные устройства в сети взаимодействуют с VPN через маршрутизацию. Тогда, чтобы конкретное устройство не было видно через VPN или не могло само обратиться к ресурсам VPN, можно либо настроить правила в firewall, либо настроить маршруты для этого устройства.
Это ответ в общем виде, но в качестве зацепки, чтобы понять куда копать и какие функции изучать должно хватить.