Ситуация:
DWS-3024 - Port1 подключен к точке доступа, Port24 - аплинк в сеть 192.168.30.0/24

Создан VLAN 10 - привязан к порту 1 в VLAN Port Configuration , в VLAN Configuration у него порт1 и порт24 - include untagged
Для VLAN 10 создан интерфейс с адресом 192.168.10.254

Создан VLAN 20 - привязан к SSID , в VLAN Configuration у него порт1 и порт24 - include tagged
Для VLAN 20 создан интерфейс с адресом 192.168.20.254, и настроен DHCP на эту подсеть.

Создан VLAN 30 - привязан к порту 24 в VLAN Port Configuration , в VLAN Configuration у него порт1 и порт24 - include untagged
Для VLAN 30 создан интерфейс с адресом 192.168.30.254

глобальный роутинг включен, loopback - есть, адрес 192.168.40.254

Точка доступа имеет адрес 192.168.10.1, шлюз 192.168.10.254, авторизация клиентов на радиус сервер в подсети 192.168.30.0, и она прекрасно до этого радиауса достукивается и авторизует клиентов.
То есть роутинг между подсетями 10.0 и 30.0 - есть, все пингуется, пакеты бегают.
Беспроводные клиенты нормально подключаются, получаются адрес из диапазона сети 20.0 (шлюз 20.254), видят сеть 10.0 и 20.0, НО не видят сеть 30.0.
И соответственно хосты из сети 30.0 не видят хосты в 20.0.
Что делать и куда копать ?

Добрый день,

Отправьте мне на почту вывод команды show run в CLI (telnet/SSH или консоль)