O firmware de estoque em roteadores de consumo geralmente não é tão versátil quanto o DD-WRT ou o Tomato. Você não terá muitos dos recursos disponíveis via DD-WRT ou Tomato sem comprar um roteador "VPN" de classe empresarial.
Você está atualizando o roteador simplesmente para atualizar seu dispositivo sem fio para um padrão mais alto, como n ou ac?
Configure o novo roteador onde o roteamento (se possível) está desabilitado e o DHCP. Configure o novo roteador sem fio com um SSID e outros parâmetros conforme necessário. Em seguida, desative a conexão sem fio na caixa em que você está instalado o Tomato.
Conecte a porta LAN do novo roteador a uma porta LAN na caixa Tomato.
Essencialmente, você colocará o dispositivo somente com ponto de acesso sem fio atrás da caixa Tomato, e você ainda poderá gerenciar nós conectados a ele.
Não tenho certeza se as portas LAN da Asus são gigabit - se é 10/100, talvez você não consiga utilizar totalmente a largura de banda que a CA fornece em ótimas condições, mas parece que você quer limitar a largura de banda da Internet .