я про маршрут по умолчанию

У DHCP клиентов vlan 1 какой шлюз прописывается?

Нет, это норм)

влан 1 10,1,0,1 - шлюз влан 616 вручных настройках выставил 10,1,0,1 (тк сеть всё равно видит и через юсг в мир хожу)

влан 1 10,1,0,1 - шлюз влан 616 вручных настройках выставил 10,1,0,1 (тк сеть всё равно видит и через юсг в мир хожу)

Какое устройство маршрутизирует трафик? Usg или l3?

Если usg, то помимо маршрутов, ещё secure policy нужно настраивать

Если usg, то помимо маршрутов, ещё secure policy нужно настраивать

У вас и usg, и l3 должны быть в 1 влан

Что трасерт говорит из 1 в 616 и наоборот?

Usg тоже в 616?

display current-configuration virtual-interface1

Тогда шлюзом является именно l3, правильно?

шлюз внутри влан 1 - юсг шлюз внутри влан 616 - юсг(выставлен в настройках дхцп сервера в ручную, сервер поднят на л3) юсг маршрут до сети 10.123.144.0 /22 next hop 10.1.2.0 л3 маршрут 0.0.0.0 0.0.0.0 10.1.0.1

Просто я бы разделили 10.1.0.0 на 30 подсеть

616 видит 1 1 не видит 616 маршрут есть, надо трейсы глянуть и политику

поставьте клиенту влан1 шлюзом 10.1.2.0 , пинг пойдёт до хостов влана 616? Скорее всего на USG отсутствует ВЛАН 616 и это всё портит.

это и будет на 2 айпи адреса

Тогда юсг посадить на влан1 10.1.1.1/30, а х3ц на 10.1.1.2/30. Описать статикройтами на обеих железка маршруты в подсети за влан1

Только конечным устройствам

как раз хотел спросить "а как по сети гулять без шлюза"

Тогда юсг посадить на влан1 10.1.1.1/30, а х3ц на 10.1.1.2/30. Описать статикройтами на обеих железка маршруты в подсети за влан1

и если я засуну л3 в 1 влан, мне менеджмент интерфейс нельзя забыть перекинуть, иначе - арривидерчи

Менеджмент вообще сразу на другой влан надо

окей, а откуда юзер без шлюза знает куда бежать?)

я так с л2 и сделал и сразу же потерял его в дебрях 616

Естественно

Надо ставить 1 порт с аксесс и пидом 616

по идее, юсг вообще должно быть фиолетово до 616)

Ну клиенты влан 1 запросили ответ от хостов 10.123.144.х и запрашивают у УСГ 10.1.0.1 - ГДЕ 10.123.144.х? У УСГ такого влана с такой подсетью нет, значит УСГ будет запрашивать в своей таблице маршрутов, на каком порте находится подсеть 10.123.144.х. Проверьте это командой show ip route в консоли USG.

Это если юсг шлюзом в дхцп 616 влан

Ну клиенты влан 1 запросили ответ от хостов 10.123.144.х и запрашивают у УСГ 10.1.0.1 - ГДЕ 10.123.144.х? У УСГ такого влана с такой подсетью нет, значит УСГ будет запрашивать в своей таблице маршрутов, на каком порте находится подсеть 10.123.144.х. Проверьте это командой show ip route в консоли USG.