jo, to by bylo moc jednoduché

1. v X-WRT musíš nastavit na eth1 (tuším - prostě fyzické rozhraní na WAN portu) správnou IP adresu z rozsahu zyxelu. Tím se ti automaticky udělá i správně routa
2. musíš povolit ve firewallu forwarding z VLAN0 přes ETH1 (opět ?) pro daný rozsah adres (tj 10.12.13.0/24)
3. Aby ti to správně fungovalo i z PC v LAN, musíš udělat jednu ze dvou variant:
a) v zyxelu nastavit pevnou routu směrem IP adresy v LAN
b) nastavit v X-WRT maškarádu pro IP z LAN na IP ETH1
- osobně doporučuju variantu A), je čistější.

P.S.: mně to takto funguje