Abbagiub in un discorso totalmente ipotetico....
La configurazione dovrebbe essere la seguente: Nucleo Familiare (che si imposta solo tramite certi tipi di dispositivi come le smart tv) sulla casa che fa da centro stella per le VPN, a quel punto con i giusti apparati, puoi fare delle lan2lan vs altri router (quelli dei tuoi amici, che però devono supportare almeno wireguard/ipsec o altri tipi di protocolli) e sui router di questi ultimi fai delle policy di routing ad HOC, per instradare il traffico attraverso la VPN (e il gateway dall'altra parte) solo quando le destinazioni sono gli ip/domini di netflix...
Per tutti quelli che utilizzano dispositivi mobili invece, una semplice VPN single client dial-in vs il router del centro stella, instradando tutto il traffico vs il gateway della rete oltre la VPN può bastare...
Ma su router "commerciali" questa cosa non è fattibile.