Решил вопрос так:
1. поднял роутер с двумя интерфейсами: 192.168.1.0\24, 10.11.0.0\22.
2. роутер с OpenVPN находится в сети 10.11.0.0\22, поэтому на первом роутере прописал маршрут в сеть 10.11.4.0\24 через роутер с OpenVPN;
3. клиенты из сети 192.168.1.0\24 ходят в сеть 10.11.4.0\24 через первый роутер.
Счастье настало.