Здравствуйте, на прошлой неделе столкнулся с проблемой, непроходил влан(причем mac-адреса бегали, а пакеты не проходили) - проблему решили заменой коммутатора.Сегодня этаже проблема, но уже с другим dgs3627g. Была прошивка 2.50, перепрошил на 2.87 - проблема осталась. Создаю L3-интерфейс в этом же влане на проблемном dgs3627g - ip интерфейса пингуется нормально, с dgs3627g пингую клиента, поключенного в этот же влан - пинг нормалный, пингую клиента с компа - связи нет, маки фижу, но пакеты непроходят. Клиент подключен в этот проблемный dgs3627g. Причем от клиента до меня пинг идет, а от меня до клиента - нет! В чем может быть проблема???

Приведите настройки вланов и интерфейсов, а также укажите, в какие порты подключены проблемные хосты и между кем и кем нет связи.
Есть ли acl?

# VLAN
enable pvid auto_assign
config vlan default delete 1-27
config vlan default add untagged 1,5-8,10-24,26-27
config vlan default advertisement enable
create vlan Omsk_Test tag 21
config vlan Omsk_Test add tagged 25 advertisement disable
create vlan Telemig tag 1557
config vlan Telemig add tagged 4,17 advertisement disable
create vlan SeverGazAutomatic tag 1558
config vlan SeverGazAutomatic add tagged 25 advertisement disable
disable qinq
disable gvrp
config gvrp 1-27 state disable ingress_checking enable acceptable_frame admit_all pvid 1


# IP
config ipif_mac_mapping ipif System mac_offset 0
config ipif System ipaddress 192.168.192.211/24 vlan default
config ipif System dhcpv6_client disable
config ipif System ip_directed_broadcast disable
config ipif System proxy_arp disable local disable
config ipif_mac_mapping ipif Telemig mac_offset 2
create ipif Telemig 178.216.152.242/30 Telemig state enable
config ipif Telemig proxy_arp disable local disable
config ipif_mac_mapping ipif Omsk_Test mac_offset 1
create ipif Omsk_Test 192.168.45.145/24 Omsk_Test state enable
config ipif Omsk_Test proxy_arp disable local disable
config ipif_mac_mapping ipif SeverGazAuto mac_offset 3
create ipif SeverGazAuto 178.216.152.70/30 SeverGazAutomatic state enable
config ipif SeverGazAuto proxy_arp disable local disable
config ipif System ip_mtu 1500
config ipif Telemig ip_mtu 1500
config ipif Omsk_Test ip_mtu 1500
config ipif SeverGazAuto ip_mtu 1500
config ipif System dhcpv6_client disable
config ipif Telemig dhcpv6_client disable
config ipif Omsk_Test dhcpv6_client disable
config ipif SeverGazAuto dhcpv6_client disable
config ipif System ip_directed_broadcast disable
config ipif Telemig ip_directed_broadcast disable
config ipif Omsk_Test ip_directed_broadcast disable
config ipif SeverGazAuto ip_directed_broadcast disable
disable autoconfig

# ACL
disable cpu_interface_filtering

# ARP
config arp_aging time 20
config gratuitous_arp send ipif_status_up disable
config gratuitous_arp send dup_ip_detected disable
config gratuitous_arp learning disable

связи нет между мной и клиентом, оба включены в проблемный dgs3627g я включен в 25 порт а клиенты во 2-й. Клиент меня пингует, а я - нет. Причем с dgs3627g пинг до клиента идет. Маки вижу. С компа могу пинговать только интерфейс, созданный в этом влане на dgs3627g.

смена портов результата не дала.

Если пинг в одну сторону есть, а в противоположную - нет, то проверяйте настройки Firewall/антивируса.

клиентом стоит коммутатор 3 уровня, на этом коммутаторе поднят интерфейс. ни какого файервола нет!!! дело в том что dgs3627g не пропускает пакеты прозрачно, я вижу мак клиента, но пакеты от меня до клиента не проходят. С dgs3627g клиент пингуется, какая речь может идти о файерволе?

Вот на Вашей машине и проверяйте.

я же пингую c компа интерфейс, созданный на dgs3627g, созданный в этомже влане.

а с коммутатора оба хоста пингуются? и вы, и клиент?

Внимание нужно обращать вот на что:

Если Вы представляете, как работает команда ping, то все сразу должно стать ясно. Возьмите сниффер (например wireshark) и для наглядности убедитесь, что ICMP ответы от Вас приходят клиенту, а значит есть и связность между ними.

у меня возникла похожая проблема, но я это на файрволы списать не могу.
Build 2.82.B13
в влане:
сервер с интерфейсом в tag-vlan -> 3627(1) ->(транк, 2 порта) 3627(2) -> 3028 -> клиент (тэг снят на порту 3028)
что происходит:
нет арпов от клиента до сервера.
вешаем интерфейс в влан на (2) - видит и сервер и клиента, знает арпы обоих
вешаем интерфейс на (1) - видит сервер и (2), клиента не видит, арпа клиента не знает
все возможные acl убраны, клиент - маршрутизатор (cisco850), никаких настроек безопасности.
думали, клиент о чем то врет, отправили бойцов с эталонным ноутом - та же ситуация.
уже голову сломал =)

Проверяйте 3028, у меня такая же проблема с dgs3200. Коммутатор под нагрузкой уже 8 месяцев, думаю надо просто reboot.

я от безысходности его system reset'ом проверил - не помогло.

2 nwur: (1), (2), сервер и клиент - все в одном влане? Проблема только у одного клиента или нескольких в том же влане?