`````vlan1```````````````vlan2
``````|```````````````````|
``__untag________________untag__
``|```1```````````````````19```|
``|``````````DES3852```````````|
``|___2___________________20___|
`````tag``````````````````tag ```
``````|````````````````````|```
`````vlan3```````````````vlan6``
`````vlan4```````````````vlan7``
`````vlan5```````````````vlan8``
Возможно ли настроить маршрутизацию между vlan-ами на
tag и tag портах, vlan-ами на untag и untag портах и между vlan-ами на tag и untag портах?

Можно, а в чем проблема ? По умолчанию, когда создаете vlan, а к нему интерфейс, то уже маршрутизация работать будет. Или нужны какие-то ограничения ?

Добрый день. Дабы не создавать отдельную тему пишу в этой.
Ситуация, противопложная цитированной:

Коммутатор DES-3852, Firmware Version Build 4.50.B12

Command: show ipif

IP Interface Settings
Interface Name : System
IP Address : 192.168.8.5 (MANUAL)
Secondary : FALSE
Subnet Mask : 255.255.255.0
VLAN Name : default
Admin. State : Enabled
Proxy ARP : Disabled
Link Status : Link UP
Member Ports : 1-52

Interface Name : eth9
IP Address : 192.168.9.5 (MANUAL)
Secondary : FALSE
Subnet Mask : 255.255.255.0
VLAN Name : vlan999
Admin. State : Enabled
Proxy ARP : Disabled
Link Status : Link UP
Member Ports : 1-2

Total Entries : 2

Из одного вилана в другой пинг не идет. На девайсе в подсети 192.168.8.0 прописан gw 192.168.8.5, на втором в vlan999 - 192.168.9.5. С коммутатора ip в обоих виланах пингуются. ACL пуст.

Конфигурацию vlanов покажите еще

Command: show vlan

VID : 1 VLAN Name : default
VLAN TYPE : static Advertisement : Enabled
Member ports : 1-52
Static ports : 1-52
Current Tagged ports :
Current Untagged ports : 1-52
Static Tagged ports :
Static Untagged ports : 1-52
Forbidden ports :

VID : 999 VLAN Name : vlan999
VLAN TYPE : static Advertisement : Disabled
Member ports : 1-2
Static ports : 1-2
Current Tagged ports : 1-2
Current Untagged ports :
Static Tagged ports : 1-2
Static Untagged ports :
Forbidden ports :

Total Entries : 2

проблемы на компьютерах исключены? да если нет надобности, то я бы из default vlanа удалил 1-2 порты.

вроде да. плюс с самого коммутатора оба доступны.

оставил в vlan999 только 1 порт и удалил его из дефолтового - то же самое.

может ли помочь смена прошивки?

Обновите прошивку.
Еще раз проверьте, что есть связь до интерфейсов коммутатора - default gateway.
Все должно работать без шаманств.

Не знаю, было ли дело в прошивке, но обновив прошивку до 4.50.B37, сбросив Систему и подняв if в vlan заново - все заработало.
Спасибо за помощь.

Рад слышать, что все заработало!