Routerkaskade

Hallo Forum.
Mangel eigener Fähigkeiten und eines ausreichend tiefen Verständnisses für die Materie würde ich mich über Hilfe bei der folgenden Frage freuen.
Ich habe ein Netzwerk mit 2 Routern, die beide mit dem Internet verbunden sind.
Beide Router befinden sich derzeit im selben Subnetz.
Ein Router "Luzi" realisiert alle Einwahl-VPN-Verbindungen und spielt DHCP
Router Nummer 2 "Frida" managt den ganzen Internetverkehr und ist VPN-Knoten für 3 Subnetze.

Das Problem:
Luzi soll auch die VPN-Verbindungen für die drei Subnetze sein.
Frida soll nur die Surferei und die Emails bedienen.
Um das zu realisieren muss Luzi erst mal alle Anfragen bekommen und alles, was nicht VPN ist, an Frida weiterreichen.
Somit müßte Luzi das Standartgateway sein.
Aber was muss ich wo einstellen, damit Luzi alles, was nicht VPN-Netz ist nicht selber ins Internet schickt, sondern an Frida weiterreicht?

Derzeit funktioniert alles solange ich nicht Luzi als Standart-Gateway einstelle was aber eben auch daran liegt dass die VPN-Netze eben noch an Frida hängen.
Stelle ich den Terminalserver von Frida auf Luzi als Standartgateway um, können die VPN-Einwahlclients nicht mehr darauf zugreifen.

Oder will ich hier etwas realisieren, was nicht funktioniert?
Danke für die Hilfe
Wolf