Использовать мы будем виртуальный коммутатор (bridge) vmbr3, на нем уже включен vlan aware для поддержки vlan тэгов. Для реализации сегментации переходим на вкладку Hardware каждой ВМ из офиса HQ и вешаем vlan тэги на интерфейсы:
HQ-RTR:

HQ-SRV:

HQ-CLI:
