На агрегации (DGS3627) настроена сегментация трафика downlink (1-20) в сторону ядра (21).
Возникла задача, прокинуть влан между двумя портами (2 и 15). Как решить задачу?
Включать обмен трафиком между 2 и 15 не хочется, т.е. сегментация была настроена специально для изоляции портов на L2 уровне.

Либо возможно как-то переделать схему, органичив прямой l2 между портами в заданном влане (только в сторону downlink)?

Включайте обмен трафика между 2 и 15 портом.