Как я преобразовываю Apache, переписывают правила к nginx?

VLAN по определению уровень 2. Это, во всех отношениях, как помещение машин в двух отдельных сетях. Так в этом случае Вы хотели бы машины на различных подсетях, и на отдельных VLAN, с ASA, выступающим в качестве посредника маршрутизатор между этими двумя "зонами", Вы затем настроите ACLs на ASA для остановки движения от того, чтобы быть инициируемым до первой подсети от второй.

Это - корректный способ обработать то, что Вы пытаетесь сделать. Вы могли сделать это с двумя отдельными подсетями в том же VLAN, но это будет менее безопасно...