Какие коммутаторы используются?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

[/quote] Какие коммутаторы используются?[/quote]
Ни какие в тестовом режиме 2 ноутбука подключены напрямую к DFL 260е
один в одном VLANе другой в другом, и они друг друга не пингуют.

а правила то разрешающие пинг делали ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

не знаю насколько правильно делал. правило было для сервиса all-icmp any/all-nets - any/all-nets

а что значит Action -Allow, когда ставишь NAT в правилах пинг проходит.

Это значит, что у Вас неправильные сетевые настройки не компьютерах. Проверьте маску и шлюз по умолчанию. Для L3 каждая Ваша VLAN - отдельная подсеть, соответственно шлюз у каждого компьютера должен быть в своей VLAN.
Работать в режиме NAT - не выход, если Вам нужна полноценная (двусторонняя) связь сетей.

если я правильно понимаю если у Vlan3 ip 192.168.2.1 то соответственно шлюз у компьютера в этом VLan тоже 192.168.2.1

Да, шлюзом должен быть соответствующий адрес на DFL. Еще возможная причина -- местный файрволл/антивирус, также в случае NAT будет пускать, т. к. адрес отправителя становится локальным.