iptables -I FORWARD -i br0 -o tun+ -j ACCEPT
iptables -I FORWARD -i tun+ -o br0 -j ACCEPT
iptables -I FORWARD -i br0 -o vlan+ -j DROP
iptables -I INPUT -i tun+ -j REJECT
iptables -I FORWARD -i br0 -o ppp+ -j DROP
iptables -t nat -A POSTROUTING -o tun+ -j MASQUERADE
Сохраните конфигурацию нажав Save Firewall. Возможно потребуется перезагрузка роутера.