Столкнулся со следующей проблемой. Управление коммутатором вынес в отдельный ВЛАН. При доступе к web-интерфейсу из административной сети (VLAN 1) - все ОК. Для доступа извне в административную сеть использую ВПН на сервере - тут и начинается - WEB-интерфейс показывается частично - не грузится логотип, меню и т.п. Беглый просмотр tcpdump'ом показывает, что тот же логотип отдается длинным пакетом (1400 байт) c установленным флагом DF.
Естественно, в ВПН он не лезет, а коммутатор не реагирует ни на ICMP ответы, ни на значения MSS

Буду благодарен за любые комментарии/предложения по обходу проблемы.

PS А почему на сайте этой модели нет в списке выбора модели?
PPS С SNTP эта модель работает нормально, у меня таблица МАК-адресов отдается почему-то только тогда, когда нет нагрузки. Впрочем, с этим еще толком не разбирался.

Какая у Вас версия прошивки? Модели нет потому что она уже снята с производства. Если выбрать Показать все продукты (включая устаревшие) то она будет.

Firmware Version: 3.00.18

Попробуйте пожалуйста прошивку которую я Вам выслал. И попробуйте адрес сервера добавить в Trusted Host.

Спасибо за прошивку, но она никак на проблему не повлияла.
Добавить в "Trusted host" - я не смог - не нашел, где есть эта опция

Впрочем, раз эта модель снята с производства, нет смысла ломать копья. Я настроил туннель ssh, а при первой же возможности поменяю железяку на 3526.

В этой модели действительно нет Trusted Host. Если бага присутствует то мы фиксим её даже в снятых с производства моделях конечно. Но раз эта схема не актуальна, то будем считать тему закрытой?

В веб-морде пункт такой есть, но как туда что-то может быть добавлено - для меня осталось загадкой. Ни документации, ни в CLI, ни в смартконсоле я ее не нашел.



Очень приятная для пользователя политика. Но главное, чтобы эта "баго-фича" не переползла в новые модели Собственно, основной целью моего поста и было поставить в известность производителя (если он еще не в курсе). Цель выполнена - тему можно закрывать