VPN bypass

[The Hit-Man]

Es ist zwar eine Frage zu einem OpenWRT Router aber vielleicht kann doch jemand helfen.
Mein Router baut eine wireguard Verbindung zu einem VPN Provider auf. So surfen alle meine Rechner hinter meinem Router über den VPN Provider.
Jetzt gibt es aber auch Clients in meinem Netz, die selbst ein VPN zu einem VPN Provider aufbauen. Diese Clients würde ich gerne vom Router aus, direkt ins Internet lassen, ohne den VPN Tunnel des Routers zu verwenden. Das heißt, ich würde gerne die MAC Adressen von den Clients, die sowieso ihr eigenes VPN aufbauen vom Router Tunnel ausschließen. Ist das überhaupt möglich, das die besagten Clients direkt ins Internet geroutet werden können? Ich hatte jetzt schon mit iptables rum gespielt und auch nach Regeln im Netz gesucht. Aber keine dieser Regeln, funktionierte. Kann da jemand helfen?