[Angry Demon]

делал однозначную привязку VPN-пользователя к определенному IP (чисто для тестирования)

Дык, можно было дать им привязку к адресам из свободного пространства сети ЛС#1.

А возможен такой вариант: с одного "края" тот же Keenetic, а с другого - ASUS RT-N16 с прошивкой TomatoUSB (вроде как относится к семейству OpenWRT)?

Если на ваш Keenetic ставится DD-WRT или OpenWRT, то да. Всё дело в том, что в этих самых WRT весело и вкусно организуется VPN-канал на базе OpenVPN.

чем конкретно хорош в данном случае OpenVPN

Гибко настраиваем, шифрование канала.
PPTP vs L2TP vs OpenVPN vs SSTP

Ещё раз, чтобы сети видели друг друга прозрачно, VPN-канал нужно организовывать "на краях". Именно там будут работать необходимые маршруты, а станции будут прозрачно видеть друг дружку.