Маршруты на самом модеме можно посмотреть?
или настроить NAT на роутере в сторону модема (хотя тут странность, клиенты локальной сети могут зайти на модем, а VPN не могут, значит клиенты локальной сети натятся при доступе к модему и модем всех видит под одним адресом).
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -d 192.168.8.0/24 -j MASQUERADE