Собственно сабж.
Клавистер в 2010 году говорил, что нет.
https://forums.clavister.com/viewtopic.php?t=4193 "Page 531: In the current CorePlus version, the outer interface cannot be a VLAN interface."У Длинка в мануале такого не нашёл. Может, читал невнимательно...
На единственном физическом интерфейсе, который "wan1" - работает.
Всё остальное в виде vlan trunk, воткнутого в "lan" , в том числе белая подсеть, где и хотел определить IP для ssl-vpn на vlan-интерфейсе, который в эту сеть смотрит. И как не извратись - в логе - дроп пакета на 443 порт.
Если правилом разрешить 443 на этот интерфейс, то дроп, если на интерфейс "core", то 403-forbidden.
И как с ним жить на 7-ке, драйвер не подписан и не запускается. Курочить систему в тестовый режим ?