Здравствуйте. Имеется большая сеть. Есть отстроеный маршрутизатор который управляет доступом. в него включен длинк 3526 в 26 порт
и сделано
config traffic_segm 1-25 forward_list 26
config traffic_segm 26 forward_list 1-25
т.е. циска должна уже управлять пропускать трафик или нет.
в качестве маршрутизатора все работает хорошо.
но допустим на 1 порту айпи 192.168.0.1/24
на 2 порту айпи 192.168.0.2/24
задача сделать чтобы циска решала можно ли 1му цеплятся ко 2му
просто трафик сегментэйшен недает такой доступ, т.е. на киску пинги неприлетают

это простой вариант, на самом деле длинки включены таким образом в целое дерево

я уже совсем запутался, может не туда капаю. извините за сленг. спасибо за ответы

Для решения вашей задачи traffic segmentation категорически не подходит. И вообще пакеты, направляемые от одного клиента к другому (при условии их физического подключения к одному и тому же коммутатору и нахождения в одном VLAN'e), будут "разруливаться" именно этим "локальным" коммутатором (причём независимо от того, как там настроен traffic segmentation). В "циску" ничего не пойдёт в принципе (кроме, разумеется, broadcast/multicast/unknown_unicast)