Добрый день, Коллеги!

Столкнулся с проблемой маршрутизации между двумя VLAN. Создано два VLAN с интерфейсами 1001 и 1002, сеть 192.168.254.0/24 и 192.168.255.0/24 соответственно, устройства есть в обоих VLAN, выходят в интернет без проблем и связь между VLAN есть, если например пинговать шлюз ER7212PC или устройства, которое находиться в VLAN на одном порту. Пример. порт 12 ER7212PC на нем сидит точка доступа с транком в сторону ER7212PC с двумя VLAN 1001 и 1002, в обоих VLAN устройства, порт 11 ER7212PC на нем сидит коммутатор с с транком в сторону ER7212PC с двумя VLAN 1001 и 1002, в обоих VLAN устройства. Если пинговать устройства между VLAN 1001 и 1002 сидящих на одном порту например 12, то связь есть. А если пинговать устройства с VLAN 1001 и 1002 с разных портах, например 11 и 12, то связи уже нет. Если пинговать устройства в одном VLAN, но сидящих на разных портах, то связь тоже есть. Такое ощущение, что включена изоляция L2 на портах по VLAN, но в настройках изоляция выключена. ACL тоже пустые, на всякий случай пробовал делать разрешающие, но толку ноль как и ожидалось. Подскажите, пожалуйста, в чем может быть проблема?

Еще есть несколько вопросов касательно ER7212PC. Как смотреть расширенные логи, ARP таблицу, MAC итд? В вэбе пусто, как и по SSH.

И последний вопрос как прикрепить профиль с настройками VLAN к порту на данном устройстве? А то способ описанный в документации не работает, так как нет возможности в настройках девайса к портам прикреплять профиля VLAN.

С уважением, 

Александр