Если я правильно понял вопрос, то вариант решения возможен такой:
-добиваемся хождения пакетов от впн-интерфейса клиента1 до лан-адреса маршрутизатора клиент2 без использования нат по дороге (просто прописываем маршрутами)
- на роутере "клиент1" делаем маршрут по умолчанию не на адрес в впн-тунеле "клиента2", а на лан-адрес "клиента2".
- на "клиент1" делаем статический маршрут к chr-роутеру, с указанием шлюза провайдера "клиента1" (чтоб впн поднялся).
-пользуемся...