お勧めはせんが
どうしてもというなら

ONU　192.168.1.1/24
RTX1500 LAN1 192.168.2.2/24
LAN2 192.168.1.2/24
LAN1,2はONUのHUBへ

PC 　　　　　　　　　192.168.1.3
PC上のアドレスの追加設定　192.168.2.3
デフォルト　192.168.1.1
追加の静的ルーティング　route add VPN先ネットワーク　mask 255.255.255.0 192.168.2.2

で、VPN先ネットワークなら仮想IPアドレスの192.168.2.3発で行ってくれるなら
いけそうな気がする

で、そのONU通してのIPsecできるかどうかは知らんが・・

>>366
タグVLAN使えるHBU噛ませばケーブル一本でもいけるかも