Включите пинг от пользователя на одном влане на пользователя на другом влане.

Поставьте tcpdump (proto icmp) на один из вланом на роутере. Если трафик проходит через роутер, то все ОК. Вланы работают, маршрутизация работает, а дальше смотреть на настройки firewall.

Если же пинг идет, а tcpdump его не видит или видит только первых 1-2 пакета, а дальше нет, то настройки вланов на свитче в форум.

То есть, весь ICMP трафик идет через роутер? Тогда да.

Дальше настраиваете свой firewall (в зависимости от ОС). Если не хотите, чтобы абоненты общались друг с другом вообще, то пропишите разрешение трафика только на NAT или upstrem-интерфейс, а остальное под deny.

Это уже не имеет отношения к D-Link и лучше перейти на соответствующий форум.

1. Если ПК пользователя с XP с SP2, то там icmp replay по умолчанию отключен.

2. Вот если пользователь пингуется с роутера, но не пингуется с другого сегмента, то это уже проблема.

3. Смотреть настройки маршрутизации, смотреть настройки firewall и т.п.

Все равно это уже тема не относится к оборудованию D-Link. Надо идти на другой!-)