Странная проблема:

на машинах подключенных через DES-1210-28/ME B2 не работает подключение по протоколу rlogin (TCP порт 513), на стороне сервера tcpdump вообще не видит входящих пакетов на порт 513. Проблема проявляется как на linux (стандартный клиент rlogin), так и под windows (legacy-приложение). Тестировал на двух разных 1210-28 эффект одинаковый. При переключении в другой свитч (например старый 3Com) или напрямую клиент-сервер, соединение устанавливается без проблем.

Версия прошивки 6.07.B086
Конфиг свитча приложен.

Проблема решена. После долгого и мучительного чтения конфига подозрение пало на команду:

config dos_prevention dos_type tcp_syn_srcport_less_1024 action drop state enable

после выключения этого rlogin заработал.

Однако должен заметить что включение этой опции по умолчанию несколько удивляет.