кольцо из 10 des-3526 и 7 des-3028
на des-3028 Fir: Build 1.00-B32
на des-3526 Fir: Build 6.00.B07
в кольце свой влан до коммутатора, управление в отдельном влане, магистральные порты в stp.
При появлении активного абонента на untagged порту коммутатор отваливается(icmp не ходит), но абонент нормально подключается к ppoe концентратору.

что может быть?

в логах есть что-нибудь?
Safeguard Engine включен?

Попробуйте пожалуйста прошивку которую я Вам выслал. Также отключите на магистральных портах в кольце ingress_checking.

ingress_checking на 3028, если не ошибаюсь, нельзя отключить на выборочных портах. Либо везде включено, либо везде выключено. Так задумано?

Safeguard выключен, в логах ничего, ingress_checking попробую, спасибо за ответы.
позже напишу результат.

Именно так и задумано. Ждём результатов!