я же вам написал уже команды для скрипта с указанием параметра prio (надо будет поработать над вэб-мордой, чтобы можно было выставлять приоритеты для таблиц маршрутизации)
для VPN клиентов OpenVPN есть вроде возможность хранить сертификаты не в nvram, а к примеру на jffs или USB диске - воспользуйтесь этим.