проявилась еще одна проблема
у нас на свитче заведено 4 VLAN'а:
Код:
VID : 1 VLAN Name : default
VLAN TYPE : static Advertisement : Enabled
Member ports : 2,5,7-12
Static ports : 2,5,7-12
Current Untagged ports : 2,7-12
Static Untagged ports : 2,7-12
Forbidden ports :
VID : 4092 VLAN Name : house
VLAN TYPE : static Advertisement : Enabled
Member ports : 5-6
Static ports : 5-6
Current Untagged ports : 6
Static Untagged ports : 6
Forbidden ports :
VID : 4093 VLAN Name : dmz
VLAN TYPE : static Advertisement : Enabled
Member ports : 3,5
Static ports : 3,5
Current Untagged ports : 3
Static Untagged ports : 3
Forbidden ports :
VID : 4094 VLAN Name : backbone
VLAN TYPE : static Advertisement : Enabled
Member ports : 1,4-5
Static ports : 1,4-5
Current Untagged ports : 1,4
Static Untagged ports : 1,4
Forbidden ports :
Total Entries : 4
к тегированному 5му порту подключен DES-3226s, все порты кроме аплинка - в vlan'е house
у одного из пользователей, подключенного к 3226s, странно стали работать сетевые подключения - один сайт открывается, другой - нет.
telnet-подключение к web-серверу устанавливалось, но данные не передавались.
подключили пользователя к 6му нетегированному порту DGS-3312SR в vlan "house", проблема осталась
затем перевели порт в vlan "default", и все заработало.
пользовательскую машину гоняли и под windows, и под linux, везде одни и те же симптомы - в одном vlan все работает, в другом - нет. (кусок лога tcpdump со стороны web-сервера сохранился, могу выслать)
web-сервер находился в vlan'е "backbone", соответственно, в обоих случаях маршрутизация работала.
а затем просто перезагрузили свитч, и все заработало, в любом vlan'е.