VPN host-to-LAN, per User-Group richtiges VLAN zuordnen?

Administratoren-Gemeinde,

ich arbeite in einem R&D Labor mit 46 Projekten. Viele davon möchten gerne per VPN von zu Hause auf ihre Daten zugreifen. Es soll ein OpenSWAN Server plus RADIUS eingesetzt werden. Jedes Projekt läuft in einem eigenen VLAN. Wenn ein VPN-User den Tunnel aufgemacht hat, soll er sich der Endpunkt des Tunnels in seinem Projekt VLAN befinden. Ich muss also pro VPN User das entsprechende VLAN-Tag hinzufügen. Ist so etwas machbar? Wenn ja, wie?

Für Hinweise bin ich Euch sehr dankbar!

Viele Grüße
Carsten