早速のレス感謝します。用途の記載が漏れていた事に気付いて、丁度補足を書いていました。後出しで申し訳ないです。

・マルチSSIDとして dot1Q をおいしく喰べる（自宅）
・L2かL3で穴掘って壁抜け用のAPにする（大学の研究室用、必要なポートが規制されており不都合がある）

後者は最悪 raspberry pi で代用するつもりですが、OpenVPN にしても dot1Q にしても、
リビジョン次第でハマりそうな予感がしたので、特に避けた方が無難なリビジョンがあればご助言頂けると幸いです。