Элтекс

Здравствуйте. Имеется маршрутизатор ESR-1000
SW version:
1.0.6 build 47[aeeef3d] (date 22/09/2015 time 17:52:17)
HW version:
1v5
Маршрутизатор подключен группой портов (PO1) к стеку центральных коммутаторов. На маршрутизаторе настроены сабинтерфейсы на po1 и соответствующие Vlan, через которые идёт обмен с другими сетями.
Понадобилось добавить новую подсеть в новом vlan. Создан сабинтерфейс po1.401 и ему назначен IP 10.72.100.1. Соответствующий vlan так же создан и добавлен в транк PO1. Маршрут в новую сеть прописан. Интерфейс находится в одной зоне безопасности Trusted с остальными сабинтерфейсами.

Проблема: узел в новой сети пингуется только непосредственно с маршрутизатора. Больше никто из других сетей узел не видит.
Подскажите что ещё необходимо для маршрутизации траффика. Маршрутизация нужна прозрачная без NAT.

Приветствую!
Покажите настройка vlan, po.
Дефолотм для ESR является стек центральных коммутаторов?

Во вложении настройки.
Дефолтом - имеется ввиду при маршрутизации?
Выдержка из таблицы маршрутов
S * 0.0.0.0/0 [1/0] via 83.171.114.1 on po1.1026 [static 2018-10-03]
C * 10.72.100.0/24 [0/0] dev po1.401 [direct 2019-03-26]

Маршрутизатор только связан со стеком центральных коммутаторов. Отдельно напрямую в маршрутизатор никакие интерфейсы не заходят. Всё так или иначе подключено к стеку.

Т. е. схема такая - инет приходит на ESR, дальше транк 2-мя линками в сторону стека; при этом все vlan-ны держит ESR?

Не совсем: Интернет (как и вообще все линки с другими сетями) приходит на стек коммутаторов, дальше двумя транками в сторону маршрутизаторов. На стеке коммутаторов есть vlan которых нет на маршрутизаторе, потому что некоторые маршруты уходят через ПАК Vipnet минуя маршрутизатор. Но есть vlan которые прописаны и на маршрутизаторе и на коммутаторах.
Приложил vlan на коммутаторах.

"узел в новой сети пингуется только непосредственно с маршрутизатора" а у этого узла шлюз 10.72.100.1 на esr?
Нарисуйте схему и укажите где у кого дефолт.