Why is inter-vlan routing not working on the D-Link DGS-3120 (RI) switch?

Question

Network administration

The switch must support this because RI firmware.
Problem: there is a PC and a laptop, when they are in the same vlan, they ping each other.
When they are in different vlans (the interface is raised in each, on the computers the corresponding interfaces are registered by gateways), then the situation is the same:
- The PC does not ping the laptop;
- laptop pings PC
for both cases:
a) PC in vlan 3, laptop in vlan 4;
b) laptop in vlan 3, PC in vlan 4.
tracert for PC shows that packets arrive at the vlan interface and then get lost.
From the switch they respond.
Help, please, I have already lost a lot of time, but nothing has worked.
PS What, again, no one knows? Will there be 50 views and 0 replies again?

Answer 1

Here is the output of ipconfig and tracert (and at the very bottom there will be switch settings):
1) PC:

>ipconfig /all
Настройка протокола IP для Windows
   Имя компьютера  . . . . . . . . . : Workstation1
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети 3:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCI GBE Family Controller
   Физический адрес. . . . . . . . . : C0-4A-00-03-B9-50
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::980d:cd2f:4fb8:cfaa%19(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.4.215(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.4.254
   IAID DHCPv6 . . . . . . . . . . . : 482363904
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1B-C4-36-23-90-2B-34-63-FE-FA
   DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Интернет:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Физический адрес. . . . . . . . . : 90-2B-34-63-FE-FA
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.108(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 28 мая 2015 г. 7:57:52
   Срок аренды истекает. . . . . . . . . . : 29 мая 2015 г. 7:57:52
   Основной шлюз. . . . . . . . . : 192.168.0.1
   DHCP-сервер. . . . . . . . . . . : 192.168.0.1
   DNS-серверы. . . . . . . . . . . : 192.168.0.1
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{B8DF691D-1112-483A-B396-0860E46A43C3}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{D2FAA06F-F59C-4321-9BD8-6BF3E5BEE577}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

===================================================================================
>tracert 192.168.4.100
Трассировка маршрута к 192.168.4.100 с максимальным числом прыжков 30
  1     1 ms     1 ms     1 ms  192.168.3.254
  2     *        *        *     Превышен интервал ожидания для запроса.
  3     *        *        *     Превышен интервал ожидания для запроса.
  4     *        *        *     Превышен интервал ожидания для запроса.
===================================================================

2) from laptop:

>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : 1-ПК
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Адаптер беспроводной локальной сети Беспроводное сетевое соединение

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Microsoft Virtual WiFi Minipo
   Физический адрес. . . . . . . . . : 06-25-D3-FD-AA-39
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Ethernet adapter Сетевое подключение Bluetooth:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Устройства Bluetooth (личной
   Физический адрес. . . . . . . . . : 00-25-D3-AE-F7-90
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Ethernet adapter Подключение по локальной сети:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Contr
   Физический адрес. . . . . . . . . : 48-5B-39-1A-5C-5C
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . : Belkin
   Описание. . . . . . . . . . . . . : Atheros AR928X Wireless Netwo
   Физический адрес. . . . . . . . . : 00-25-D3-FD-AA-39
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Inter
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{5ECC1798-0BE1-471B-80B9-81A79ED571FB}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{CDF54FC4-E4EC-4FCB-A068-B9C9C3D8337A}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.Belkin:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #5
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{25E6911B-ACBD-4118-B4E2-0C9186A746A1}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #6
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

================================================= ==========
Switch:

DGS-3120-24TC:admin#sh ipif
Command: show ipif

IP Interface                : net3
VLAN Name                   : v103
Interface Admin State       : Enabled
IPv4 Address                : 192.168.3.254/24 (Manual)  Primary
Proxy ARP                   : Disabled   (Local : Disabled)
IP Directed Broadcast       : Enabled
IPv4 State                  : Enabled
DHCPv6 Client State         : Disabled
IPv6 State                  : Enabled

IP Interface                : net4
VLAN Name                   : v104
Interface Admin State       : Enabled
IPv4 Address                : 192.168.4.254/24 (Manual)  Primary
Proxy ARP                   : Disabled   (Local : Disabled)
IP Directed Broadcast       : Enabled
IPv4 State                  : Enabled
DHCPv6 Client State         : Disabled
IPv6 State                  : Enabled

IP Interface                : System
VLAN Name                   : default
Interface Admin State       : Enabled
IPv4 Address                : 192.168.50.254/24 (Manual)  Primary
Proxy ARP                   : Disabled   (Local : Disabled)
IP Directed Broadcast       : Disabled
IPv4 State                  : Enabled
DHCPv6 Client State         : Disabled
IPv6 State                  : Enabled
DHCP Option12 State         : Disabled
DHCP Option12 Host Name     :


Total Entries: 3

DGS-3120-24TC:admin#sh vlan
Command: show vlan


VLAN Trunk State        : Disabled
VLAN Trunk Member Ports :


VID             : 1               VLAN Name     : default
VLAN Type       : Static          Advertisement : Enabled
Member Ports    : 21-26
Static Ports    : 21-26
Current Tagged Ports  :
Current Untagged Ports: 21-26
Static Tagged Ports   :
Static Untagged Ports : 21-26
Forbidden Ports       :

VID             : 103             VLAN Name     : v103
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 1-12
Static Ports    : 1-12
Current Tagged Ports  :
Current Untagged Ports: 1-12
Static Tagged Ports   :
Static Untagged Ports : 1-12
Forbidden Ports       :

VID             : 104             VLAN Name     : v104
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 13-20
Static Ports    : 13-20
Current Tagged Ports  :
Current Untagged Ports: 13-20
Static Tagged Ports   :
Static Untagged Ports : 13-20
Forbidden Ports       :

Total Static VLAN Entries: 3
Total GVRP VLAN Entries: 0



DGS-3120-24TC:admin#sh iproute
Command: show iproute


Routing Table

IP Address/Netmask  Gateway          Interface     Cost      Protocol
------------------  ---------------  ------------  --------  --------
192.168.3.0/24      0.0.0.0          net3          1         Local
192.168.4.0/24      0.0.0.0          net4          1         Local
192.168.50.0/24     0.0.0.0          System        1         Local

Total Entries: 3

Answer 2

the situation is the same:
- the PC does not ping the laptop;
- laptop pings PC
for both cases

If the situation does not change from changing machines by vlan, then, I suppose, routing has nothing to do with it. So far, the most likely causes seem to be "security" functionality or some specific forwarding problem (duplicate MAC addresses, ARP issues).
We can recommend:
1) boot a liveCD from Linux OS on a laptop and observe the behavior
2) check the sending and delivery / blocking of packets using a traffic sniffer (wireshark, tcpdump).

Ethernet adapter LAN connection:
Environment status. . . . . . . . : The transmission medium is not available.
Connection DNS suffix . . . . . :
Description. . . . . . . . . . . . . : Realtek PCIe GBE Family Contr
Physical address. . . . . . . . . : 48-5B-39-1A-5C-5C
DHCP enabled. . . . . . . . . . . : No
Auto tuning is enabled. . . . . . : Yes

Here I do not understand. How should a laptop communicate with another machine if no address is set on its interface (inactive, by the way)?