Нужно как раз наоборот (чтобы IP-адрес шлюза был в одной подсети с IP клиента):
route add 10.10.2.0 mask 255.255.255.224 10.10.1.62 на компьютере 10.10.1.13
route add 10.10.1.0 mask 255.255.255.192 10.10.2.30 на компьютере 10.10.2.12

Извините, ввел в заблуждение, в голове уже бардак просто, так и было:
route add 10.10.2.0 mask 255.255.255.224 10.10.1.62 на компьютере 10.10.1.13
route add 10.10.1.0 mask 255.255.255.192 10.10.2.30 на компьютере 10.10.2.12
в этом случае с 10.10.1.13 пингуется только 10.10.2.30, с 10.10.2.12 только 10.10.1.62...

А так, как я написал:
route add 10.10.2.0 mask 255.255.255.224 10.10.2.30 для 10.10.1.13
route add 10.10.1.0 mask 255.255.255.192 10.10.1.62 для 10.10.2.12
кроме своей подсети вообще ни чего не пингуется, что собственно и логично...

Еще вопрос, возможно icmp на комутаторе порезать? где проверить что ему точно проходить разрешено...

хотелось бы еще раз поднять эту тему
что имеется : dlink 3828 с прошивкой 4.61 B35
имеются две подсетки
192.168.1.0/24
192.168.2.0/24
необходимо засунуть каждую подсетку в vlan повесить на каждый vlan Ip интерфейс и сделать так что бы user из одной подсетки видел по ip адресу другую

что сделано:
1.reset свича
2. удаляем из дефолтного vlan все кроме 28 порта
3. создаем vlan 1 для сети 192.168.1.0/24
4.создаем vlan 2 для сети 192.168.2.0/24
5. поднимает ip интерфейс для сети 192.168.1.0/24 Ip:192.168.1.1/24 на vlan 1
6. поднимает ip интерфейс для сети 192.168.2.0/24 Ip:192.168.2.1/24 на vlan 2
7. добавляем порт 1 нетегированый на vlan1
8. добавляем порт 2 нетегированый на vlan2
9. Включаем в порт 1 usera с настройками: Ip: 192.168.1.2/24 и gw 192.168.1.1
10.Включаем в порт 2 usera с настройками: Ip: 192.168.2.2/24 и gw 192.168.2.1
11. Пингуем от User1 ping 192.168.1.1 -ping есть
12. Пингуем от User2 ping 192.168.2.1 -ping есть
13. Пингуем от User1 ping 192.168.2.1 -болты
14.Пингуем от User2 ping 192.168.1.1 -болты
15.Пингуем от User1 ping User2 - болты

по всем мануалам должно работать. Вопрос: почему не работает?
Заранее спасибо за развернутый ответ

Посмотрите сниффером, уходят ли пакеты и приходит ли ответ.
Вероятнее всего в настройках антивируса/фаервола запрещено обращение к любым хостам не из подсети конкретной машины. Иначе пинг до гейтвея соседней сети был бы обязательно.

антивирус отключен, фаервола нет. подключали оба user ских компа к freebsd на разные интерфейсы с настройком роутинга, все работает.
Wireshark показывает что пакеты уходят, ответа нет. расширил маску на пользовательских компах до 255.255.248.0 - ничего

Присылайте конфиг на почту с описанием портов подключения клиентских хостов, я посмотрю.

Спасибо, проблему решили. Помог reset system. Все стало работать.

Однако остается вопрос: до этого мы раз 10 сбрасывали таким образом свитч и изменений не было. Однако прежде после сброса оставались созданные аккаунты(а возможно и какие то конфиги), теперь же аккаунтов не остается (как и должно быть).

Рад слышать, что разобрались.