Не работает маршрутизация на HUAWEI

[gurlov]

Здравствуйте, уважаемые.

Есть HUAWEI S5700SI, создал два VLAN (40 и 50) и два VLANIF (ip addres 192.168.40.1 и 192.168.50.1 соответственно). Назначил VLANы портам коммутатора и подключил к ним по одному компу (192.168.40.4 и 192.168.50.5)
Так вот, комп из "40 сети" пингует 192.168.40.1 и 192.168.50.1 но не видит другого компа (192.168.50.5). И наоборот из "50 сети" не видит комп в "40 сети". HUAWEI пингует оба компьютера.
Что я пропустил? почему не работает?
!Software Version V200R001C00SPC300

vlan batch 40 50
#

interface Vlanif40
ip address 192.168.40.1 255.255.255.0
#
interface Vlanif50
ip address 192.168.50.1 255.255.255.0
#
interface GigabitEthernet0/0/18
port hybrid pvid vlan 40
port hybrid untagged vlan 40
#
interface GigabitEthernet0/0/22
port hybrid pvid vlan 50
port hybrid untagged vlan 50
#
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
Destinations : 14 Routes : 14

Destination/Mask Proto Pre Cost Flags NextHop Interface

127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0
127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0
192.168.40.0/24 Direct 0 0 D 192.168.40.1 Vlanif40
192.168.40.1/32 Direct 0 0 D 127.0.0.1 Vlanif40
192.168.50.0/24 Direct 0 0 D 192.168.50.1 Vlanif50
192.168.50.1/32 Direct 0 0 D 127.0.0.1 Vlanif50

[cameron]

gurlov,
а что указано как шлюз по умолчанию на клиентских ПК?

[gurlov]

а что указано как шлюз по умолчанию на клиентских ПК? »
для 192.168.40.4 и 192.168.50.5 - 192.168.40.1 и 192.168.50.1 соответственно. ПК же пингуют адрес HUAWEI в "противоположной" сети (ПК 192.168.40.4 пингует 192.168.50.1).

[cameron]

для 192.168.40.4 и 192.168.50.5 - 192.168.40.1 и 192.168.50.1 соответственно. ПК же пингуют адрес HUAWEI в "противоположной" сети (ПК 192.168.40.4 пингует 192.168.50.1). »
тогда давайте смотреть в настройки файерволов на целевых хостах, для теста разрешите всё отовсюду (но не выключайте файервол, если хосты WinVista или выше).

[cameron]

Если дело в файерволах, тогда почему HUAWEI пингует оба компьютера? Но, на всякий случай, и этот вариант проверю ))»
потому что они пингуют с IP адресов сети хоста, а не с другой сети.

[gurlov]

тогда давайте смотреть в настройки файерволов на целевых хостах, для теста разрешите всё отовсюду (но не выключайте файервол, если хосты WinVista или выше). »
опять же, если бы мешал файервол, то не было бы ПК 192.168.40.4 пингует 192.168.50.1 и/или ПК 192.168.50.5 пингует 192.168.40.1. Но я и этот вариант проверил - установил в файрволах "разрешать всё", добавил 192.168.0.0/16 в доверенные сети . Результат пока тот же ((

[cameron]

gurlov,
vip-net, KIS, континет-АП или прочее "супер-секурное" есть на хостах?

[cameron]

нашла вот ман (http://www.google.ru/url?sa=t&rct=j&q=&esrc=s&source=web&cd=5&ved=0CDsQFjAE&url=http%3A%2F%2Fenterprise.huawei.com%2Filink%2Fenenterprise%2Fdownload%2FHW_116477&ei=jXvYVOWuLOOvygPfmYKQDw&usg=AFQjCNE02PtJS5JR7_gnoase87nx4fyUzQ&bvm=bv.85464276,d.bGQ&cad=rja) он хуавея - вроде у вас всё верно сделано.
поэтому думаю, что проблема в конечных ПК.

[gurlov]

думаю, что проблема в конечных ПК. »
Вы были правы.
Я, по наивности, курочу брандмауэр антивируса. А брандмауэр Windows работает в тихую, да ещё и в недрах своих настроек запрещает ping из "чужих" сетей.
Спасибо.