не получается реализовать такую схему, не могу достучатся до DAS#2:
| NAS | ---- |switch1 vlan1,vlan2 | ----- | UP1 vlan1 | DAS32xx#1| port 1 | ---- | adsl modem in bridge mode | ---- | UP1 vlan2 | DAS32xx#2 | ---- | end users |
понимаю что изврат полный, но нужно как временное решение.

DAS#1
eth-0 xxx.xxx.xxx.xxx/XX
bridge 385 <-> eth0
vlan1 tagged portsid 385 untagged 2-24
vlan2 tagged portsid 385,1

DAS#2
eth-0 yyy.yyy.yyy.yyy/YY
bridge 385 <-> eth0
vlan2 tagged portsid 385 untagged 1-24

хотя при этом работает если между первым и вторым дисламом гонять нетегируемый трафик:
| NAS | ---- |switch1 vlan1,vlan2 all tagged | ----- | UP1 vlan1 | DAS32xx#1| port 1 | ---- | adsl modem in bridge mode | ---- | UP1 vlan2 | DAS32xx#2 | ---- | end users |

DAS#1
eth-0 xxx.xxx.xxx.xxx/XX
bridge 385 <-> eth0
vlan1 tagged portsid 385 untagged 2-24
vlan2 tagged portsid 385, unagged 1

DAS#2
eth-0 yyy.yyy.yyy.yyy/YY
bridge 385 <-> eth0
vlan2 untagged portsid 385 untagged 1-24

Кто-нибудь настраивал клиентские порты как тегируемые? У кого работает?

Не настраивал, но по идее должно работать, если устранить некоторые ошибки.

1) Вы же сами снимаете тег с трафика уходящего с 1 порта 1 дслама (выделено красным)
Д.б. vlan1 egressports portsid 2-24,385, untagged 2-24
pvid 2-24 = 1
vlan2 eggressports portid 1,385, forbidden 2-24
pvid 1 = 2
2) vlan2 eggressports portid 1-24,385 untagged 1-24
pvid 1-24 = 2

Соответственно adsl модем должен поддерживать 802.1Q

модем 802.1Q поддерживает,
а во-вторых вторую схему я привел как раз для нетегируемого трафика и она работает о чем написано выше.