проблема с доступом на дальний свич Л3 (DGS 3312)
на Л2 доступ есть DES 3526 (в нем указан шлюз 192,168,2,1, в 3312 такого параметра не нашел)

сервер - Л3 - Л2 - комп

на сервере 192,168,2,1
на Л3 192,168,2,2
на Л2 192,168,2,3

на компе локалка со шлюзом на сервер 192,168,10,2
и с впн соединением на сервер пробовал и без него

т.е. при доступе на Л2 - пакеты проходят и через сервер и через Л3, но на сам Л3 почему то не проходят
при просмотре пакетов на сервере - видно что пакеты от 192,168,2,2 не возвращаються

как свичи устанавливались - такая схема работала, т.е. доступ на свичи был.

Помогите разобраться, или опишите как правильно настроить внутреннюю сеть для свичей.

Ничего не понятно. Что за сервер 192.168.10.2? На схеме его нет.

Для начала бы Вам не мешало разобраться с конфигурированием свичей Л3 ...
По теме - навскидку, не прописаны нужные маршруты ...
а) На компе c 192.168.10.2 надо прописать чето типа (под Фрю) route -net 192.168.2.0 192.168.2.2 255.255.255.0
б) дефолтный маршрут на Л3

п.с. а вообщето не мешало бы приводить конфиг и кусочек топологии сети, если Вы не уверены за настройки ...