Создал 4 влана, создал для них 4 Ip интерфейса 192.168.1.1, 192.168.2.1, 192.168.3.1, 192.168.4.1.
На компах первого влана указал основной шлюз:192.168.1.1, на компах второго влана 192.168.2.1 и т.д.
Надо сделать так чтобы компы со всех вланов видели компы 1-го влана т.е. 192.168.1.х., и эти же вланы не видели друг друга.

Прописал правило
create access_profile profile_id 1 profile_name 123 destination_ip_mask 255.255.255.0
config access_profile profile id 1 add access_id auto_assign ip destination_ip 192.168.1.0 port 3 permit
config access_profile profile id 1 add access_id auto_assign ip destination_ip 192.168.1.0 port 4 permit
config access_profile profile id 1 add access_id auto_assign ip destination_ip 192.168.1.0 port 5 permit

Но компы с разных вланов даже не пингуют ничего. Могут пинговать только ip интерфейсы которые созданы на свиче т.е. 192.168.1.1 и т.д.
Если компы находятся в одном и том же влане пинг идет.
На сервере указал:
route add -p 192.168.2.0 mask 255.255.255.0 192.168.1
route add -p 192.168.3.0 mask 255.255.255.0 192.168.1
route add -p 192.168.4.0 mask 255.255.255.0 192.168.1

И в настройках сетевого подключения указал Основной шлюз: 192.168.1.1 (на сервере)

Что делать незнаю.....

Это функция L3, а 3528 - L2 ..

3528 это L2+
Жанибек, напиши в асю

хм ... лан, поковыряем ..
Вопрос, надоли от него такое .. ?

нада, если нужен простой роутинг, и не нужна динамическая маршрутизация

Действительно работает эта фича у него...

Вот сегодня Terrible весь вечер советовал мне что делать. Но к сожалению ничего не вышло(((
Короче дело обстоит так:
Пинг не проходит с компов находящихся в разных вланах. Например комп находящийся в 1-ом влане не может пингануть комп во 2-ом влане. Все правила ACL удалил.

Вот таблица на сервере:

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 e0 4c 81 0c 05 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC

0x10004 ...00 17 9a b6 12 4b ...... D-Link DGE-530T Gigabit Ethernet Adapter
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.3 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.3 192.168.1.3 10
192.168.1.3 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.1.255 255.255.255.255 192.168.1.3 192.168.1.3 10
192.168.2.0 255.255.255.0 192.168.1.1 192.168.1.3 1
192.168.3.0 255.255.255.0 192.168.1.1 192.168.1.3 1
192.168.4.0 255.255.255.0 192.168.1.1 192.168.1.3 1
224.0.0.0 240.0.0.0 192.168.1.3 192.168.1.3 10
255.255.255.255 255.255.255.255 192.168.1.3 10003 1
255.255.255.255 255.255.255.255 192.168.1.3 192.168.1.3 1
Основной шлюз: 192.168.1.1
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.2.0 255.255.255.0 192.168.1.1 1
192.168.3.0 255.255.255.0 192.168.1.1 1
192.168.4.0 255.255.255.0 192.168.1.1 1



Вот на компе:
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 22 69 6a 2d b4 ...... Atheros AR5007EG Wireless Network Adapter - ╠шэш
яюЁЄ яырэшЁют∙шър яръхЄют
0x3 ...00 1e 68 c5 03 45 ...... Realtek RTL8102E/RTL8103E Family PCI-E Fast Ethe
rnet NIC - ╠шэшяюЁЄ яырэшЁют∙шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.2.1 192.168.2.2 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.2.0 255.255.255.0 192.168.2.2 192.168.2.2 20
192.168.2.2 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.2.255 255.255.255.255 192.168.2.2 192.168.2.2 20
224.0.0.0 240.0.0.0 192.168.2.2 192.168.2.2 20
255.255.255.255 255.255.255.255 192.168.2.2 2 1
255.255.255.255 255.255.255.255 192.168.2.2 192.168.2.2 1
Основной шлюз: 192.168.2.1
===========================================================================
Постоянные маршруты:
Отсутствует


Прошивка у меня 2.00.B.033

Вот конфиг http://depositfiles.com/files/x9tnjbeng

комп с адресом 192.168.2.2 живет в 3-м порту, сервак с адресом 192.168.1.3 - в 6-м

комп пингует все ipif свича
сервак пингует все ipif свича
свич пингует и комп и сервак
сервак не пингует комп

дропнутых пакетов очень мало, по 1 в 10-20 секунд

Маршрутизации между ipif на этом коммутаторе нет, т.к. это L2+

а зачем на свиче есть возможность добавления IPIF на влан?
я что-то смысла в этом не вижу тогда

Он даже понимает create iproute <network_address> и т.д., что свойственно L3 ...
Но в show iproute ничего не появляется ...

Но в отличие от нормального L3 он может добавить на влан только один интерфейс.

Странное железо ...

С коммутатором всё в порядке, дело в другом. На данный момент мы общаемся по этой теме с разработчиками. Как только будут новости мы сразу напишем.

_________________
С уважением,
Бигаров Руслан.

Скажите пожалуйста в прошивке 2.11.B020 эта проблема не решилась? У меня сейчас 2.00.В033

Нет, как только будут новости я напишу.

_________________
С уважением,
Бигаров Руслан.