jeder router hat halt seine schwächen, würd zu allererst mal bei zyxel support nachfragen vielleicht gehts ja doch, wenn ja sag mir bitte wie. Die billigste lösung wär wahrscheinlich noch eine zywall im lan3 die ein vpn in die beiden anderen netze aufbaut.
Wennst topgeräte willst nimm dir eine fortigate die sollten spitze sein, und haben auch ein gutes p/l verhältnis, hab aber noch keine persönlichen erfahrungen damit.
DA kannst dir anschauen was die so können.