Parece-me que é necessário abrir algumas portas para que o servidor VPN no seu router secundário seja acessível a partir do seu IP público, para o fazer - encontre os potes que pretende utilizar e no seu router principal , direcione essas portas para o IP estático do roteador secundário.
For PPTP:
TCP Port number=1723For L2TP:
UDP Port Number=500
UDP Port Number=4500For SSTP:
TCP Port number=443For IKEv2:
UDP Port Number=500
UDP Port Number=4500
Aqui estão algumas associações de portas comuns.