Stelle es dir so vor:
Der ASUS Router hat (wie jeder andere Router auch) zwei Netzwerkadapter - mit jeweils eigener MAC-Adresse (vom Hersteller zugeordnet) - das ist keine "Tomatencatchup-Sache" (TOMATO...)
WAN-Seite: für die zweiseitige Kommunikation zwischen Server des Internetprovider und ASUS-Router (in deinem Falle Speedport <-> ASUS-RT-N16
LAN-Seite: für die zweiseitige Kommunikation zwischen RT-N16 und den Netzwerkkarten der Clients (mit ihren MAC-Adressen) im lokalen Netz.
Soweit ich weiß, ist AchimL "vom Fach" - da hoffe ich, daß er dir bei dem mittlerweile klarer umrissenen Vorhaben genauer raten kann.
Was aber der CyberGhost-Account mit den lokalen Vorhaben zu tun haben soll - das bleibt eine unbekannte Größe.