Уважаемые господа! Есть вопрос - кое в чем в данном вопросе я разобрался - но некоторые непонятки остались. Может быть кто нибудь подскажет - чтобы в голове все стало на места...
на 23 порту VLAN131 за ним хост
на 24 порту VLAN130 за ним хост и сервер через неуправляемый свитч
VLAN130 сделан таким образом:
create vlan vlan130 tag 130
config ipif System ipaddress 192.168.130.1/24 vlan vlan130 state enable
create iproute default 192.168.130.2
config vlan default delete 24
config vlan vlan130 add untagged 24

запускаем пинг с хоста на VLAN130 на хост VLAN131. пинг пошел. ребутим устройство..... пинга нет.... со временем появляет (минут 5)
после перегрузки устройства в его арп таблице нет просто хоста. мак адреса сервера есть, а хоста нет. достаточно на хосте VLAN130 сбросить арп таблицу как пинг идет (ну или если не сбрасывать - хост сам минут через пять потребует ее обновления)
При этом снифер на машине с VLAN 131 показывает что пакеты приходят с VLAN130 и обратно уходят. Т.е. как только загрузилось устройство на хосте 130 еще жива арп таблица, запроса арп не производится, пакет отправляется по маку. Устройство его принимает и отправляет на VLAN131. Хост обратно отправляет пакет, а вот устройство не хочет запрашивать мак хоста VLAN130

Мешает следующее правило
create cpu access_profile ip source_ip_mask 0.0.0.0 destination_ip_mask 0.0.0.0 profile_id 5
config cpu access_profile profile_id 5 add access_id 1 ip source_ip 0.0.0.0 destination_ip 0.0.0.0 deny
Т.е. насколько я понял весь интерфейс VLAN130 192.168.130.1/24
рассматривается как системный и пакет на 192,168,130,10 - тоже считается отправкой на системный интерфейс, т.е. проходит через acl cpu, а там DENY.
В принципе что то понятно... но вот что странно:
при всех запретах, если я перегружу устройство и после его загрузки руками на хосте сброшу арп, т.е. заставлю его обратиться к железяке - все начинает работать...
И тогда сразу еще вопрос - не получиться в данном случае весь трафик в интернет, проходящий через сервер (VLAN130) пойдет через ACL CPU? не хотелось бы перегружать CPU железяки...
может криво сделал - прошу подсказать...
спасибо

Мы о каком устройстве и с какой прошивкой говорим?