Никогда не работал с VLAN - так что не обессудьте за вопрос.
Есть DFL-860E он включен в свич, в свич также включен dwl-3260, он раздет wi-fi по 2 ssid - один базовый без vlan, второй ssid с vlan-2, я прописал на dfl-860 vlan 2 указал интерфейс LAN, указал для него отдельный IP и маску, сделал еще оин DHCP сервер на dfl(есть работающий для основной сети) где интерфейс VLAN-2, но клиенты подсоединившиеся по ssid 2(где vlan2 ) не получают от DHCP адреса.

Вообще возможно иметь на DLF на одном интерфейсе LAN сеть без VLAN и сеть с VLAN?
Можно ли присобачить к нему точку wi-fi которая выдает трафик по 2 VLAN?
Есть ли где пример настройки?

Присобачить можно
Настройки в части IP rules аналогичные LAN
На свитче этот VLAN тоже добавьте и укажите его tagged для портов АР и DFL

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо! Тегирование портов на свиче помогло, я так понимаю с простым хабом/свичом так не настроить?

в правилах прописал также как для LAN, NAT правило из интрефеса VLAN в интерфейс wan1, но до него не доходит - в логах пишет

2012-03-22 16:24:55 Warning ARP 300049 Default_Access_Rule WiFiGuest 192.168.36.150 192.168.36.1 invalid_arp_sender_ip_address
drop hwsender=00-23-76-ce-8e-4c hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=00-23-76-ce-8e-4c destenet=00-00-00-00-00-00

где 36.150 - это клиент, а 36.1 - это назначенный для dfl860e ip на vlan.

Что, как говорится, не так?

C простым хабом заработало бы или нет - 50/50, а ваш умный свитч специально резал VLAN, пока не настроили

А адреса клиентам что выдает? DFL?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да я же написал, что на dfl поднят второй DHCP для интерфейса VLAN.

Interfaces > ARP > Advanced settings > ARP Sender IP = AcceptAny, должно помочь

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Теперь другая ошибка
2012-03-26 13:29:43 Warning RULE 6000051 Default_Access_Rule UDP WiFiGuest 192.168.36.150 xx.xx.xx.xx 31740 53 ruleset_drop_packet drop
ipdatalen=37 udptotlen=37

Хотя есть правило NAT для сервиса DNS_ALL c интерфейса wifiguest на интерфейс wan1/////

Ну как варинат выдавайте клиентам внешние DNS
И покажите ваши правила

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

моя вина, при настройках vlan - вместо сети - маску влепил