Se você for usar o DD-WRT, não precisará de vários SSIDs para realizar o que deseja. Você pode usar apenas o roteamento, através de rotas estáticas, para enviar o acesso através de VPN ou não.
Defina sua rota padrão para sua conexão VPN e adicione uma rota estática ao intervalo de IP da China para passar a sua VPN.