Добрый день.
Имеется коммутатор dgs-3420-28sc, fw 1.76.B010 .
Вылезла необходимость удаленно снять mirror с одного из портов.

Настраивал по аналогии (пока что без фильтрации через ACL).
viewtopic.php?f=2&t=170056

create vlan vlanid 2012 - влан под rspan
config vlan vlanid 2012 add tag 26 - аплинк порт, туда же и миррор должен уходить

create rspan vlan vlan_id 2012
config rspan vlan vlan_id 2012 source add ports 20 both - снимаем mirror с 20 порта
enable rspan

config mirror port 26
enable mirror

По транзиту за аплинком проходит через пару коммутаторов, после чего тегом отдается на тестовую машину с linux где запускался tcpdump для проверки.

По факту в rspan влане видно только broadcast траффик с порта зеркалирования: клиентский dhcp и arp и arp с mgmt влана, основного клиентского траффика не видно.

Никто случайно с таким не сталкивался или возможно надо делать принудительную acl на accept всего?

p.s. порт с которого снимается mirror настроен как qinq uni порт: один port based qinq влан + один selective под mgmt нижестоящего коммутатора, возможно тут какой то затык или ограничение железа/софта?

Трафик зеркала через обычный влан не пролезет, всё верно.