Подскажите, в чем может быть проблема?
Разделил сетку на 2: 1 vlan и все остальное, все работает, но на компах, которые во влане тормозит банк-клиент, в конце концов он заходит, но работает очень медленно, поставил в настройках влана Transparate mode, не помогло. Перепробовал кучу правил, тоже не помогает. Причем на остальных компах, которые не в VLan, тот же банк-клиент летает. В чем может быть подвох?

Совершенно непонятно, что именно вы сделали
Покажите скриншотами

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

3 порта на роутере загнал в 1 vlan, остальные оставил как есть. вот из этой vlan тормозит банк-клиент.
Скриншоты сделать не могу, роутер не под рукой.

Ну так, пока не доберетесь, все равно нечего делать
Попробуйте как вариант VLAN через управляемый свитч сделать, будет ли разница?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

свича управляемого нет, а для эксперимента его покупать не вижу смысла...ехать туда далековато, и без определенного решения думаю не стоит.
В банк-клиенте используется eToken и при каждой операции он к нему обращается, мне кажется проблема в этом...но как ее исправить пока что не знаю.

Вряд ли это связано с еЕтокен-ом.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Allow_core_ping измените с NAT на Allow

Правила для DNS поменяйте местами

Также я на вашем месте переделал NAT на Allow в правилах lan <> VLAN3

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

ну а что тогда может быть? Все работает, ничего не тормозит, кроме этого банк-клиента...
Правила по-разному пробовал менять, не помогает...

1/ На этик клиентах весь инет и все прочее работает хорошо и только клиент-банк плохо?
2/ если перенести плохоко клиента в обычные сегмент, то все ок?
3. DNS точно на этих клиентах работает?
4. попробуйте попинговать сервер банк с хорошего и плохого клиента пакетом максимально возможной длины (хотя, наверно, пинги могут быть запрещены в банке)

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

1. Да, все остальное работает хорошо, в этом-то и вся странность...
2. Да, если перенести в общую группу, то все нормально, так же как и у компьютеров в общей группе таких проблем не возникает.
3. ну вроде да, иначе были ли бы и другие проблемы
4. пингуется нормально, правда не пробовал с максимальной нагрузкой.

Еще можно попробовать связаться с тех. поддержкой банка. Может они как-то со своей стороны могут увидеть аномально поведение ваших проблемных клиентов?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.