и будем ловить всё что бегает в VLAN2?
при добавлении AP в пределах 3200-28 сеть работает, теряем ядро.

Не заметил эту строчку


Все, больше не буду отвечать в конце рабочего дня!

Руслан Вам все правильно сказал, нельзя отдавать в ядро нетегированный VLAN 2.

Посмотрите свой конфиг

У вас же транковый порт на Циске, как можно на него нетагенный vlan 2 отдавать?

Я же конфиги приводил, писал...
VLAN2 untag мы отдаем на AP, который на 24 порту.
Ядро растерт с 28 порта, там ВСЕ VLAN tagged.

Еще раз прошу прощения.

Да, это я уже потерялся, что куда подключено.

Если к 24 порту подключена АР, а Вы писали, что не используете Multi-SSID, то клиенты будут во второй VLAN заворачиваться, в 4-ый VoIP, а VoIP тоже через Wi-Fi?

_________________
С уважением,
Бигаров Руслан.

Multi-SSID не используем. AP в режиме WDS моста.
Да, VoIP на концах моста.
Т.е. схема след.:
Core > DES 3320-28 > DWL 7700AP WDS mode > DWL 3200AP WDS mode > Linksys SPA2102 / PC.

Конструктивные мысли, предложения будут?

В ядре для VLAN 2 создан интерфейс? Если "да", то он ping-ует АР?

И пришлите, пожалуйста, мне конфигурационный файл на почту для анализа.

_________________
С уважением,
Бигаров Руслан.