Имеем 3828 с собственным адресом 10.10.0.15, имеем 2 завёрнутые на него сети 10.10.69.0/24 и реальную сетку 80.84.112.0/24, так же имеем повёрнутый к нему vlan 103.

Добавляем в vlan нетеггированный порт ("клиентский") и вешаем на vlan подсеть .5/30 из реальной сети - всё отлично работает. Вешаем подсеть из 10-й сети (такую же) и не работает, причём если смотреть с маршрутизатора то собственный адрес (.5) пингуется, если смотреть с коммутатора то машина воткнутая в порт (.6) тоже пингуется, но ни с машины не виден маршрутизатор ни наоборот.

P.S. Теоретический вопрос, а как бы имея vlan-to-switch приделать к "клиентским портам" p2p адреса (т.е. что бы у каждого был свой gw от коммутатора)? Как-то в терминах traffic segmentation оно не особо получается...

А на удалённом маршрутизаторе прописаны маршруты в клиентские подсети!?

_________________
С уважением,
Бигаров Руслан.

На удалённом маршрутизаторе прописанна маршрутизация сетей /24 на собственный адрес коммутатора в обоих случаях. Если бы этого не было то и "приобретённый" адрес коммутатора (влана) .5 из этих сетей не пинговался бы.

Что сэкономить время версия прошивки 4.50.B16

Я выслал Вам последнюю версию прошивки.

С удалённого маршрутизатора интерфейс из 10-ой подсети пингуется!? ПК пингует этот интерфейс!? Также, пожалуйста, укажите вывод команды с ПК:
ipconfig /all

_________________
С уважением,
Бигаров Руслан.

Да с маршрутизатора 10.10.69.5 пингуется (с этого начал).
Да с компьютера (у которого 10.10.69.6) 10.10.69.5 пингуется
Да с коммутатора пингуется и компьютер и маршрутизатор.

---
Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Broadcom NetLink (TM) Gigabit Ethern
et
Physical Address. . . . . . . . . : 00-1A-4B-68-05-0F
Dhcp Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : No
IP Address. . . . . . . . . . . . : 10.10.69.6
Subnet Mask . . . . . . . . . . . : 255.255.255.252
Default Gateway . . . . . . . . . : 10.10.69.5
DNS Servers . . . . . . . . . . . : 93.174.72.1
---

не очень понимаю как именно в этом месте могла бы быть ошибка, если бы где-то (кроме коммутатора) было бы что-то криво то с какой-нибудь из сторон не ходили бы пинги, а так они теряются где-то в недрах свитча причём это хорошо видно если снять интерфейс то как и ожидается с обоих сторон получаем TTL expired, поднимаем и пакеты уходят в никуда.

После экспериментов выяснилось что работа на открытых адресах чистой воды наведёнка,
соответственно ставлю чистый эксперимент:

В дефолт vlan'е только один порт и ipif оттуда используется только для
управления. на том же порту завожу vlan в котором на циске даю отдельный
p2p адрес на него маршрутизирую сеть, на длинке завожу отдельный влан
в котором тоже только один порт и на нём поднимаю p2p (/30) из
смаршрутизированной сети.

----cisco---
interface GigabitEthernet0/3
ip address 10.10.0.1 255.255.255.0
ip virtual-reassembly
!
interface GigabitEthernet0/3.103
description v1
encapsulation dot1Q 103
ip address 93.174.73.253 255.255.255.252
no cdp enable
!
ip route 93.174.73.64 255.255.255.240 93.174.73.254
------------

---dlink----

config vlan default add untagged 25-28 (шланг есть только в 25м порту)
config ipif System vlan default ipaddress 10.10.0.15/24 state enable proxy_arp enable

create vlan v1 tag 103
config vlan v1 add tagged 25
create ipif v1 93.174.73.254/30 Mira69 state enable proxy_arp enable

create vlan v2 tag 200
config vlan v2 add untagged 10
create ipif v2 93.174.73.69/30 v2 state enable proxy_arp enable
-------------------

всяческая диагностика показывает что всё вроде как хорошо типа
Command: show iproute

OSPF ECMP : Disabled

Routing Table

IP Address/Netmask Gateway Interface Hops Protocol
------------------ --------------- ------------ -------- --------
0.0.0.0 10.10.0.1 System 1 Default
10.10.0.0/24 0.0.0.0 System 1 Local
93.174.72.0/24 93.174.73.253 v1 1 Static
93.174.73.68/30 0.0.0.0 v2 1 Local
93.174.73.252/30 0.0.0.0 v1 1 Local

и т.д.

но как результат со всех сторон пингуются только собственные
адреса коммутатора, а насквозь пакеты не ходят, хотя из описания
вроде бы как должны. Попутно ставил кучу экспериментов, даже
вешал всю конструкцию на default vlan, один фиг как только нет
прямого пути и надо бы помаршрутизировать оно уходит в себя...

P.S. "93.174.72.0/24 93.174.73.253 v1 1 Static" добавлена опять же для чистоты эксперимента поскольку дефолт уходит через дефолт-влан, попытка прогнать через v1, не помогает эффект тот же.

Проблема решена прошивкой 4.61.B20.

_________________
С уважением,
Бигаров Руслан.

Доброго времени суток, уважаемые. Имеется внешне схожая проблема. Есть две сети: Сеть№1 (192.168.33.0/24) и Сеть№2 (192.168.34.0/24), а также коммутатор DES-3828. Необходимо наладить обмен информацией между сетями. Для этого на коммутаторе были выполнены следующие операции:
config ipif System ipaddress 192.168.35.1/24
create vlan vlan2 tag 2
create vlan vlan3 tag 3
config vlan default delete 3-6
config vlan vlan2 add untagged 3-4
config vlan vlan3 add untagged 5-6
create ipif v2 192.168.33.201/24 vlan2 state enable
create ipif v3 192.168.34.254/24 vlan3 state enable
На первый порт коммутатора подключен персональный компьютер, с которого осуществляется управление:
На третий - кабель от свича, на котором собрана Сеть№1;
На пятый - кабель от свича, на котором собрана Сеть№2;
На всех компьютерах Сети№1 прописан маршрут на Сеть№2 (route add 192.168.34.0 mask 255.255.255.0 192.168.33.201 metric 1).
На всех компьютерах Сети№2 основным шлюзом указан коммутатор (192.168.34.254).
К сожалению, компьютеры первой сети пингуют только друг друга и коммутатор по соответствующему интерфейсу (192.168.33.201). Ни компьютеры Сети№2, ни интерфейс коммутатора, соответствующий Сети№2 не пингуется. Со второй сетью ситуация аналогичная. Виден только коммутатор (192.168.34.254). Адрес 192.168.33.201 не виден.
Т.к. симптомы, вроде бы, похожи пишу здесь...
Будьте добры, помогите... а то уже двое суток не сплю...

Укажите, пожалуйста, версию прошивки на коммутаторе.

Извиняюсь за задержку. Firmware: Build 3.00.B57 Это же версия прошивки?

Да, свежую версию я Вам выслал.

Спасибо огромное, завтра же попробую

Ждем Ваших результатов.

Прошу прощения за назойливость. у меня несколько вопросов по перепрошивке. Что делать с MIBs, которые находились в архиве? Есть ли возможность перед перепрошивкой предварительно сохранить на tftp-сервер текущую версию прошивки? Еще раз извините...

Вы можете загрузить прошивку во второй образ, можете запросить старую версию в соответствующей теме.