minha dúvida é se isso é possível:
Host: conectado à internet pelo roteador via Wi-Fi, com o VPN ativado. Compartilhar o hotspot
Convidado: conectado apenas ao hotspot do host
o VPN pode estar ativo no convidado?
Se você usar um roteador de viagem como um segundo ponto de acesso
Então o passo seria
Roteador ISP (como o host) → roteador de viagem (executando VPN) → visitante