Тогда проблем быть не должно, в настройках DHCP-Relay указываете адрес видимости DHCP сервера и все. Все запросы внутри VPN идут, внешние МЭ не помеха
Спасибо, в доке тоже написано, что должно, но не факт, что будет нормально работать, решили в итоге, что не будем пользоваться этим функционалам, потому что трафик идет не шифрованный