TP-Link CPE210/510

Ich habe eine Frage zum Kaskadieren.

Folgendes Setup: CPE210 #1 normal per POE Adapter und von dort aus am Kabelmodem angeschlossen. Nun soll ein zusätzlicher CPE210 #2 dazu kommen, der über den zweiten Anschluss am CPE210 #1 mit POE versorgt werden soll. Das klappt soweit.

Hier ein Diagramm:

Nun soll der CPE210 #2 aber einen eigenständigen VPN Uplink bekommen und sich nicht sein Internet über ein Mesh per LAN/WAN oder WLAN holen.

Weiß spontan jemand, wie das zu realisieren ist?