ITsis

-P INPUT ACCEPT
-P FORWARD DROP
-P OUTPUT ACCEPT
-A FORWARD -i int2 -o tun0 -j ACCEPT
-A FORWARD -i tun0 -o int2 -j ACCEPT
-A OUTPUT -o int1 -d ip-адрес-vpn-сервера -j ACCEPT
-A OUTPUT -o int1 -d 192.168.8.0/24 -j ACCEPT
-A OUTPUT -o int1 -j DROP

И аналогичные для IPv6.

добавить маршрут на 192.168.1.0/24 через шлюз с адресом, который получает Asus2-client, устанавливая vpn-соединение =/

Интернеты облазил, речение есть только для линуксовых решений. А тут вся суть в роутерах...

Простите, а в чём разница с точки зрения маршрутизации?