Люди добрые, может кто, что подскажет, посоветует. В общем есть два ядра, старое и новое, решено поменять ядро переносом вланов, поочерёдно. Схему приложу ниже. При такой схеме, устройства на новом ядре нормально работают, интернет, 1с, остальные сервисы, все устройства за старым ядром видят, но с устройств за старым ядром они не пингуются. Никаких acl на ядрах нет, на микроте правило форварда между интерфейсами настроено в обе стороны.