Элтекс

Конфиг:

Таблица маршрутизации:

Из подсети 10.2.0.0 не уходят пакеты в 10.1.0.10.

Предоставьте sh ip interface.
IP адреса на интерфейсах пингуются?

10.2.0.1/24 vlan2 static disabled No Valid
10.1.0.43/24 vlan1 static disabled No Valid

Да, интерфейсы пингуются.

Можно подробней какие адреса между собой не пингуются? пришлите конфиг в личку

К сожалению это весь конфиг:
Vlan 1 -- 10.1.0.0
Vlan 2 -- 10.2.0.0

Криптомаршрутизатор 10.1.0.10

Хосты из разных vlan пингуются. С хостов из vlan 1 пакеты в 10.1.0.10 приходят нормально. Но с хостов 10.2.0.0 из vlan 2 пакеты рубятся в коммутатрое и не приходят в 10.1.0.10. Хотя маршрут ip route 0.0.0.0 0.0.0.0 10.1.0.10 должен все отправлять туда. Сам криптомаршрутизатор(10.1.0.10) пингуется но если пакет например в 123.123.123.123 то из vlan 1 в 10.1.0.10 уходят, а из vlan 2 в 10.1.0.10 нет. Т.е. коммутатор почему то не хочет из vlan 2 отправлять пакеты с неизвестным назначением по маршруту ip route 0.0.0.0 0.0.0.0 10.1.0.10.

Весь конфиг скопирован выше, ничего другого там не прописано.

Вот прикрепил схему.

Хост1 и Хост2 видят друг друга.
Хост1 видит Хост3.
Хост2 не видит Хост3.
На Маршрутизатор1 пакеты от Хост1 доходят, а от Хост2 остаются в mes3116 навсегда.

Надеюсь так понятно.

Так понятно, спасибо.

>Хосты из разных vlan пингуются.
Так как они connected
>С хостов из vlan 1 пакеты в 10.1.0.10 приходят нормально.
так как они находятся в одном vlan
> Но с хостов 10.2.0.0 из vlan 2 пакеты рубятся в коммутатрое и не приходят в 10.1.0.10.
Коммутатор имеет default getway. А Криптомаршрутизатор 10.1.0.10 как узнаёт о сети 10.2.0.0? Поясните

Там маршруты прописаны, да и неважно это, я же вам объясняю - На криптомаршрутизаторе есть средства диагностики, которые позволяют наблюдать абсолютно все входящие пакеты. Так вот пакеты из сети 10.2.0.0 вообще не приходят на входящий порт, в том случае если ip address не относится к внутренней сети. Если пинговать сам криптомаршрутизатор из сети 10.2.0.0 то все - ok, пинг есть, пакеты на входящем порту соответственно тоже есть. Но если я пингую сеть за криптомаршрутизатором из сети 10.2.0.0 то mes3116 непонятно куда девает пакеты, на входящем порту криптомаршрутизатора их нет. Т.е все это выглядит так будто маршрут "0.0.0.0 0.0.0.0 10.1.0.10" работает только для vlan1.

Уточняю все детали, потому что выглядит это все странно. У себя проверил на нескольких версиях проблем не увидел. Какая версия ПО?
Пинг идет до адреса с 10.2.0.х до 192.168.1.3?

после перезагрузки коммутатора все заработало...

Мда, а какая версия ПО?