Схема подключения:
я---3120----3200
2 порт на 3120 подключен к 25му на 3200

3120:
Firmware Version Build 3.00.B032
Hardware Version A2

3200-26
Firmware Version Build 4.36.B016
Hardware Version C1

ПРоблема в том, что при любой игре галочками Tagged/Un Tagged на этих свитчах это никак не влияет на пропуск траффика. Т.е. я со своего компа, через 3120, отлично пингую 3200 и всё, что расположено за ним. Трудности на Vlan id 1, на остальном не проверялось.

Скриншоты обоих настроек вланов прилагаю. На картинке 3120 есть тэг, а на 3200 - порт в антэг. Траффик пролетает.

ingress_checking включен ?

Какие порты в транке на обоих коммутаторах?

включен.
А вот если Acceptable Frame Type поменять с ALL на Tagget Only - тогда всё чётко отсекается, как и нужно....
Не могу понять, это баг или фича?? Это ж какая дыра в безопасности получается, если все пакеты с незнакомых вланов скидывать во vlan 1.

можно увидеть ответ оффициального саппорта?

Вижу 2 варианта, как мне можно поступать:
1) менять pvid с 1 на какой нибудь мертвый
2) ставить Acceptable Frame Type в Tagget Only
Дак как же нужно поступать?

Никакой дыры, это правильная работа.

Если у Вас на 3120 порт tagged это не значит, что он не может принимать нетегированный трафик. На порту Pvid=1, порт принадлежит первому вилану, никаких расхождений нет, трафик принимается.

Если Вам нужно разрешить прохождение только тегированного трафика, то надо ставить Acceptable Frame Type в Tagget Only