>> Если коммутатор управляемый - VLAN-ами разделите...
> Конфиг сети изменять нет никакой возможности.
> Поэтому и была мысль поднять простой VPN-сервер, для объединения физических хостов в
> виртуальную внутрифирменную сеть, попутно закрыв доступ по SMB и NETBIOS в/из
> внешней сети.
> Как максимум получить бонусом возможность подключения удаленных клиентов вне офиса. Впрочем,
> это должно получиться автоматически.
> Собственно и вопрос был - есть ли где более-менее простой мануал о
> том как быстро поднять простенький VPN-сервер, для создания VLAN.

Причем тут одно к другому?
VLAN- это "на пальцах" - создать независимые ethernet сегменты, т.е. не прокладывать еще одну сеть а разделить существующую на независимые.

VPN - это построение виртуальной сети поверх существующей.
VPN - термин слишком обширный, есть куча протоколов и вагон расширений...