Как настроить субж, при условии что клиенты должны не только иметь доступ к общему ресурсу, подключенному к нетегируемому порту, как описано в faq, но также они должны иметь доступ к другому ресурсу, подключенному к тегируемому порту?

Добился работы тегируемого порта, по нетегируемому от сервера к клиенту не проходя ip пакеты (от клиента к серверу идут).

Прошивка 2.20, конфиг:

VID : 3 VLAN Name : 3
VLAN Type : Static Advertisement : Disabled
Member Ports : 9-11
Static Ports : 9-11
Current Tagged Ports : 10
Current Untagged Ports: 9,11
Static Tagged Ports : 10
Static Untagged Ports : 9,11
Forbidden Ports :


VID : 4 VLAN Name : 4
VLAN Type : Static Advertisement : Disabled
Member Ports : 9-10,12
Static Ports : 9-10,12
Current Tagged Ports : 10
Current Untagged Ports: 9,12
Static Tagged Ports : 10
Static Untagged Ports : 9,12
Forbidden Ports :

Global GVRP : Enabled

Port PVID GVRP Ingress Checking Acceptable Frame Type
------- ---- -------- ---------------- ---------------------------
1 1 Disabled Enabled All Frames
2 1 Disabled Enabled All Frames
3 1 Disabled Enabled All Frames
4 1 Disabled Enabled All Frames
5 1 Disabled Enabled All Frames
6 1 Disabled Enabled All Frames
7 1 Disabled Enabled All Frames
8 1 Disabled Enabled All Frames
9 1 Disabled Enabled All Frames
10 1 Disabled Enabled All Frames
11 3 Disabled Enabled All Frames
12 4 Disabled Enabled All Frames

То есть между портами 10 и 12 всё хорошо, а с порта 12 на порт 9 пакеты проходят, обратно нет.
Также любой пакет, посланный с 12 на 9, на 9 приходит нормально, но многократно дублируется на 10.

На L3 устройствах нет Assymetric VLAN. Поскольку такую структуру легко можно воспроизвести при помощи VLAN-ов и маршрутизации между ними. Также эту маршрутизации при желании можно ограничить при помощи ACL.

Не подскажете, куда копать?
К сожалению, сервисы находятся в одной подсети, поэтому ip маршрутизацию не настроить.
Разрешима ли вообще эта проблема средствами свича?

Перезвоните пожалуйста завтра в офис по телефону 744-00-99 доб.390.