> conf t
> interface GigabitEthernet1/0/48
> no switchport mode access
> no switchport access vlan 377
> switchport mode trunk
> Ctr z
> ну и все интерфейсы VLAN кроме 377, поднимать уже на Kerio Kerio c VLAN дружит плохо, очень плохо. поэтому маршрутизацию надо поднимать именно на свиче. Kerio вообще работает как прокси, биллинг и гейт для VPN клиентов. сердито и не так дорого. резервным роутером работает cisco 1800 при "зависании" kerio (что бывает раз в 2 месяца точно)
Спасибо за советы.
по поводу ИП для цисок - я особо не парюсь, так как эта подсеть будет доступна только с 3-х ип адресов в сети.