A opção 'mode dvlan-tunnel' nos switches 62xx funciona, mas é "para trás". Você ativa a opção 'mode dvlan-tunnel' não (como seria de se esperar) em portas push / pop, mas em troncos all que carregam as tags de seu provedor. Em seguida, você define suas portas push / pop voltadas para o cliente como portas de acesso padrão com a tag vlan de acesso do seu provedor (externa) e permite que os clientes façam o que desejam.