grigione ok, se il ping e l'accesso diretto funziona significa che il problema probabilmente sono le sottoreti diverse, solo che se provi a mettere le varie subnet con lo stesso indirizzo mi sa che viene fuori un disastro.
Il punto è che per quello che vuoi fare tu i dispositivi devono funzionare come semplici switch, non come router perché altrimenti nel passaggio da una sottorete all'altra è un casino.
Ma c'è un motivo per cui non vuoi la VPN sul router principale? È un limite software? Che modelli sono i vari router?
Ah, aggiungo, ma non è un delirio avere 3 VPN diverse su tre router che dovrebbero essere collegati tutti assieme? In ogni caso se fossero collegati assieme dovrebbe bastarne una, no?