тогда это баг бдкома

убери антаггед с порта, это не то что ты хочешь

switchport trunk vlan-allowed 4,1825
switchport trunk vlan-untagged none
switchport mode trunk
switchport pvid 4

но маки всеравно все в 1 влане (

а тип гибрид есть?

почистить таблицу пробовали, все равно появляются ?

даже олт бутал

как бы влана нигде нет

sw200-bdc-Topolinash vlan id 1

VLAN id: 1, Name: Default
Mode: Static, Total Ports: 0


Interface       Attributes

НО маков полно

1  50c7.bf60.8a77    DYNAMIC    g0/3
1  e48d.8c22.a39b    DYNAMIC    g0/2
1  8416.f979.d72b    DYNAMIC    g0/3
1  60e3.27ec.eb71    DYNAMIC    epon0/1:14
1  7830.3b01.af04    DYNAMIC    epon0/1:33
1  9845.62d7.6ecc    DYNAMIC    epon0/1:1
1  9845.6277.d03a    DYNAMIC    epon0/1:20
1  6c3b.6b44.2578    DYNAMIC    epon0/2:16
1  7830.3b01.aa54    DYNAMIC    epon0/2:28
1  10fe.ed65.3977    DYNAMIC    epon0/3:10
1  f0b4.d216.5232    DYNAMIC    epon0/3:47
1  ccaf.7812.6b5f    DYNAMIC    epon0/3:8
1  9845.62ab.6dc4    DYNAMIC    epon0/3:62
1  6c3b.6b2b.3d03    DYNAMIC    epon0/3:24
1  28d1.27be.a0fe    DYNAMIC    epon0/3:49
1  d80d.1748.46f7    DYNAMIC    epon0/3:60
1  f81a.678e.2447    DYNAMIC    epon0/3:

забудь про него
на длинках он не удаляется как ты думаешь
он всегда есть и в нем всегда служебка ходит

просто это баг что пвид не работает
или надо порт в гибрид переводить если есть

STP выключен?

я бы и не знал бы про  него.

но далее олт вкл в цыску которая весь трафик на входе пакует в qinq

на стороне олта 1 влан отдаватся не должен

switchport trunk vlan-allowed 2,18,83,99

Но на ацеле я вижу попытки авторизации с qinq vlan, без клиентского vlan

т.е один из маков  в 1 влане проходит через олт и попадает в цыску которая пакует его в qinq

вот я и хочу этот 1 влан прибить, чтоб он и остался на олте.
со стороны цыски нельзя его обрезать

смотри почему у тебя вообще приходят в 1-й влан маки на бдком

это все нетегированные пакеты

Неа.

еще в добакок порт к клиенту (корпопатив) считает root

sh spanning-tree 

Spanning tree enabled protocol RSTP(2004)

RSTP
  Root ID    Priority    32768
             Address     0012.CF69.C9C0
             Port        GigaEthernet0/3
             Cost        20004
             Hello Time 2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32768
             Address     9845.62DC.3A76
             Hello Time 2 sec  Max Age 20 sec  Forward Delay 15 sec

Interface        Role Sts Cost      Pri.Nbr  Type
---------------- ---- --- --------- -------- -----------------------
p3               Desg FWD 20000     128.3    Edge
g0/2             Desg FWD 20000     128.10   P2p
g0/3             Root FWD 20000     128.11   P2p Bound(STP)
g0/4             Desg FWD 20000     128.12   P2p
g0/5             Desg FWD 20000     128.13   Edge

sw200-bdc-Topolina7#

прикольно у тебя сеть настроена (нет)

это стык с юриком.

видимо с его стороны криво что-то настроено
вот и хочу отгородится. Отдавать его влан и все

Я бы попробовал выключить STP и CDP, если он есть в бдком