Bestehendes LAN-WLAN-Netz um Openwrt-Router ergänzen

Nein, das klappt nicht, da hast du Recht. Wireguard wird auf FritzBoxen derzeit nicht unterstützt. Da solltest du dann eine Router Hardware nehmen die OpenWRT hat oder gleich WireGuard implementiert.
Ein sehr guter Router der das mit Bordmitteln kann ist z.B.:
https://www.amazon.de/GL-iNet-GL-MT300N-V2-Repeater-Performance-Compatib ...
Der ist mit 2-3 Mausklicks für Wireguard aufgesetzt da er es gleich an Bord hat

Etwas solltest du bedenken: Öffentliche VPN Provider sind immer mit großer Vorsicht zu geniessen, denn Schlüssel werden von denen ausgegeben. In der Regel sind dort an den Tunnelendpunkten dieser Provider besonders viele Schnüffler und Schlapphüte unterwegs. Die wissen ja das dort Leute sind die was zu verbergen haben. Sowas sollte man sich immer sehr gut überlegen...!
Besser ist immer sowas in Eigenregie zu machen.

Ja, klar das geht natürlich problemlos !
Hilfreich wäre zu wissen welches WLAN du meinst ?? Da du 2 FBs hast hat ja die 7490 und auch die 4040 ein WLAN.
Idealerweise konfiguriert man die mit der gleichen SSID und dem gleichen WPA2 Passwort aber auf unterschiedlichen Funkkanälen so das du roamen kannst. Es sei denn du willst nur ein einziges WLAN betreiben und hast das auf dem kaskadierten Router (4040) abgeschaltet ?!

Du betreibst ja eine Router Kaskade ! Wichtig für die WLAN Connectivity ist dabei WIE der kaskadierte Router am WAN Port agiert ! Leider machst du dazu keinerlei Angaben wie du das konfiguriert hast so das jetzt hier erstmal nur raten bleibt.
Ob er also...

• dort mit NAT (Adress Translation) arbeitet, sprich also das gesamte Netz dahinter auf die WAN IP des 4040 umsetzt. Oder..
• ob er ohne NAT arbeitet als transparenter Router. Dann mit einer statischen Route auf der davor liegenden FB 7490

Beide Optionen und ihre ToDos beschreibt dieses Tutorial:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router

Empfehlenswert ist natürlich immer die 2te Option mit transparentem Routing, denn so ereichst du problemlos beide Netze. Mit NAT ist generell immer problematisch, da das Routing durch die NAT Firewall eine Einbahnstrasse ist und du mühsam Port für Port für den Zugriff ins andere Netz per Port Forwarding definieren musst in der Firewall. Das zieht dann wieder statische IP Adressen nach sich und und und.
Besser ist also in jedem Falle immer die Option ohne NAT !!
In OpenWRT kann man das entsprechend abstellen in der Firewall !

Das ist völlig normal wenn das Winblows Rechner sind und sollte man eigentlich wissen, denn dafür gibt es 2 Gründe die das verhindern:

• 1. Die interne Windows Firewall blockiert generell ICMP (Ping) Traffic. Das musst du erst freischalten: https://www.windowspro.de/wolfgang-sommergut/ping-windows-10-erlauben-gu ...
• 2. Die interne Windows Firewall blockiert generell jeglichen Traffic der Absender IPs aus anderen Netzen hat und nicht aus dem Lokalen. Auch das musst du entsprechend customizen.

Sprich wenn du die Winblows Firewall entsprechend einstellst klappt auch das Pingen sofort.
Pingen von NICHT Winblows Geräten sollte aber immer klappen.
Ansonsten Traceroute (tracert) verwenden, das zeigt alle Routing Hops einzeln an.