Конфиг предельно простой, никакой фильтрации, сторм контроля и т.п. нет. Порядка 15 вланов всего на свитче..
На линуксовый роутер с тэгами уходят 8 вланов.

Наблюдается странный и неприятный глюк.
Если по какому-то влану некоторое время нет трафика на роутер, то в данном влане умирает arp.
Пробуем пинговать роутер с другого компа, в сеть улетаю arp запросы, ответов нет.
tcpdump-ом на роутере я этих запросов не вижу.
При этом на коммутаторе записи для отправителя и получателя в fdb таблице присутствуют.
Такая беда существует во всех вланах, приходящих на роутер.

Вылечивается само через некоторое время, быстро или не очень, какой-то систематики выявить пока не удалось,
либо после очистки arp кэша на линукс роутере.
Я бы мог подумать на роутер, но пару дней назад там стоял роутер на OpenBSD с другими сетевухами, картина была точно такая же. Кстати, именно поэтому его и заменили, думали он болеет )

Вот такие дела. Вопрос стандартный. Кто виноват, и что делать? )

Попробуйте обновить прошивку, запросив её в соответствующей теме.

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Проблема решена.

А было вот что.
Суть:
Порт 1 виланы 1,2,3 тэгированные, 4,5,6 запрещены
Порт 2 виланы 4,5,6 тэгированные, 1,2,3 запрещены
В какой-то момент перепутали патчкорды и поменяли их местами.
При этом все работало, но подглюкивало, как было описано выше. Интересно, как?!

Ну и чудные же дела.

Рады слышать!

А как тэгированные фреймы проходят в порт, если на нем для этого вилана стоит forbidden, есть соображения?

Нужно эту ситуацию проверять на актуальной версии прошивки - 6.00.B49

forbidden они вроде как для gvrp. а для отсутствующих на порту виланов наверное какой-нить ingress checking нужен

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Проверим, о результатах отпишу.

Как раз таки forbidden это из настройки static vlan,
а ingress checking от gvrp который отключен полностью.
Или я чего-то не так понимаю.

Ingress checking как раз должен быть включен, это совмещенная настройка, которая находится в разделе GVRP.

т.е. в GVRP settings ставим на порты:
GVRP=Disabled
Ingress Checking=Enabled
Acceptable Frame Type=All Frames
После этого левые виланы пролазить не должны, правильно я понимаю?

Да