ну ткните носом, где не доделал
Схема такая
INET---(21port)DES3526(25port)---(25port)DES3828(21port)--comp

в 21 порт 3526 воткнут канал с инетом, этого же свича 25-ый порт воткнут в 25 порт DES-3828 и в 21 порт 3828 воткнут комп, который должен получать инет с 21 порта DES3526, также в DES3526 и DES3828 воткнуты другие компьютеры, которые не должны иметь доступ в INET? - в общем схема простая и наверно распространённая, но почему-то не работает GVRP:
21-му порту 3526 присвоил vlan inet c PVID 70 и тоже самое сделал для 21 порта 3828, эти 21 порты убрал из дефолтового влана, чтобы другие машины не имели доступ в INET, но 21-ые порты друг друга не видят

DES-3526
disable asymmetric_vlan
config vlan default delete 1-26
config vlan default add untagged 1-20,22-26
config vlan default advertisement enable
create vlan ivantsov tag 70
config vlan ivantsov add untagged 21
config vlan ivantsov advertisement enable
enable gvrp
config gvrp 1-20,22-26 state enable ingress_checking enable acceptable_frame admit_all pvid 1
config gvrp 21 state enable ingress_checking enable acceptable_frame admit_all pvid 70



DES-3828
enable pvid auto_assign
config vlan default delete 1-28
config vlan default add untagged 1-13,15-20,22-28
config vlan default advertisement enable
create vlan inet tag 70
config vlan inet add untagged 21
config vlan inet advertisement enable
enable gvrp
config gvrp 1-28 state enable ingress_checking enable acceptable_frame admit_all pvid 1

-----------------------------------------------------------

смотрю на DES-3526
Command: show vlan inet

VID : 70 VLAN Name : inet
VLAN TYPE : static Advertisement : Enabled
Member ports : 21,25
Static ports : 21
Current Tagged ports : 25
Current Untagged ports : 21
Static Tagged ports :
Static Untagged ports : 21
Forbidden ports :

Total Entries : 1



далее смотрю на DES-3828
Command: show vlan inet
Command: show vlan ivantsov

VID : 70 VLAN Name : inet
VLAN TYPE : static Advertisement : Enabled
Member ports : 21,25
Static ports : 21
Current Tagged ports : 25
Current Untagged ports : 21
Static Tagged ports :
Static Untagged ports : 21
Forbidden ports :

Total Entries : 1

трафик не хотит ходить между компом и INET каналом

Сделайте на DES-3526 и DES-3828 следующую команду:

config vlan default add tag 25

всё должно работать.
Но зачем через GVRP? Это принципиально? Если нет, то вместо использования GVRP, пропишите статически на обоих коммутаторах:

DES-3526:

config vlan ivantsov add tag 25

DES-3828

config vlan inet add tag 25

GVRP я хотел использовать, потому что скоро между этими коммутаторами будет ещё один промежуточный 3526 - просто волкно которое соединяет их идёт через один дом на нём ещё поставим DES 3526 - получится, что между 3526 и 3828 будет ещё один 3526, поэтому я хотел сразу сделать через GVRP...

щас попробую статически пропускать...

У Вас VLAN-ы пробросились правильно. Только на 21-ом порту DES-38XX неправильный PVID. Поставьте config gvrp 21 state disable ingress_checking enable acceptable_frame admit_all pvid 70. И на портах добавленных в VLAN-ы статически GVRP включать необзательно. Также на всякий случай укажите версии прошивок для обоих устройств.

Спасибо большое заработало
можно получить прошивку последнюю на DES-3526 и 3828
текущие
3828 Build 4.05.B02
3526 Build 5.01-B27
romanse@serdi.ru

Рад слышать! Я вам прошивки выслал.

Всё, спасибо - получил
респект за отличную техническую поддержку

Рад слышать!

В продолжение темы.

des-3828 не адвертайзит по gvrp vlanы в которых нет unntaget портов.

схема простая:

des-3828 - des-3526(1) - des 3526(2)

DES-3828: (Firmware: Build 4.50.B15)


DES-3526(1):



DES-3526(2):

А какой порт DES-38XX смотрит в сторону DES-35XX? Не 7-ой случайно? В этом случае ясно почему не получается.