kycik

Посмотри в сторону IPv6, протокол позволяет работать поверх IPv4 + еще он убийца NAT т. е. если на роутере стоит нат то ipv6 он никак не мешает.
Или да, ставьте openvpn на шлюзе который будет вам расшаривать всю сетку при подключении, тогда пользователей не надо будет дергать. Могу посоветовать как вариант Zentyal сервер развернуть, там openvpn уже в сборе + много всего.

Вобще по нормальному я вижу схему такую:
INTERNET<--->Router#P1<---->Switch<---->LAN

Из того что есть то так:
Router#P1 раз он настроен то можно особо не трогать а посмотреть какую сеть он раздает (там наверно что-то вроде 192.168.0.0/24), Ruter#P2 сбросить все настройки, отключить DHCP и WAN порт по возможности, переведя его так сказать в точку доступа. Клиенты будут получать адреса от P1 и общаться со всеми.