Использовать мы будем виртуальный коммутатор (bridge) vmbr3, на нем уже включен vlan aware для поддержки vlan тэгов. Для реализации сегментации переходим на вкладку Hardware каждой ВМ из офиса HQ и вешаем vlan тэги на интерфейсы:
HQ-RTR:
HQ-SRV:
HQ-CLI: