A quello che vedo vuoi che il tuo Router si comporti in VPN direttamente lui, dunque si avrai l'IP del router VPN e dunque dipendera del operatore VPN che usi, se permette o no di avere Porte aperte... ma sono due cose diametralmente opposte che stai faccendo...

Vuoi usare una VPN per non essere "aperto su internet" e poi apri porte per essere aperto su internet...

Bisognerebbe rivedere quello che vuoi fare... in questo caso se fossi i te prenderei un Router normale 4G (Tipo Huawei) per accedere ad internet, e poi il tuo router OpenWrt sotto che lui gestisce solo quello che vuoi in modalita VPN... cosi hai sempre l'IP di origine che puoi usare per avere visibilita come la vuoi (Porte aperte, con DynDNS per rintraciare il tuo box/Telecamere)... e il "sotto router VPN" per il tuo box Enigma2 (Soluzione molto migliore che un VPN Software sul box Enigma2 che ralentera tutto).

TS