Коммутатор DES-3528 A3, прошивка 2.60.017.

На одном из портов постоянно растет счетчик drop packets (show error ports) для RX - сотни тысяч в день.
ACL на коммутаторе не используются, VLAN ingress checking не используется, VLAN в сети одна, загрузка порта 1%, загрузка процессора коммутатора 8%.
К порту подключен центральный шлюз сети под FreeBSD с VPN и прочими вещами. При подключении этого сервера к другому порту коммутатора проблемы начинаются на новом порту. Другой сервер с аналогичной аппаратной конфигурацией проблем не создает.

Самое странное - дроп пакетов прекращается, если включить Port Mirror с RX проблемного порта на любой другой порт коммутатора, к которому что-либо подключено (другой компьютер, другой коммутатор и т.д.). Так что я даже не могу посмотреть, какие пакеты были отправлены сервером, и какие из них были приняты свитчем .

Всё-таки включите зеркалирование и похватайте трафик в течении нескольких секунд. Если я правильно понимаю, то за это время в сниф должны будут попасть несколько проблемных пакетов. Пришлите сниф мне.

Как лучше поступить - я могу сделать tcpdump на сетевой карточке сервера, с которого идут проблемные пакеты, а могу сделать tcpdump с другого сервера, куда зазеркалирую входящий трафик с проблемного сервера. Могу вообще оба дампа сделать и прислать.

Давайте оба, только захватывайте пакеты в формате pcap и с опцией -vvv, чтобы tcpdump не резал пакеты.