Доброго времени суток.

Возникла небольшая проблема с настройкой работы esxi и vlan. Исходные данные: на хосте esxi 5.1 (их три в кластере, но "проблемная ВМ" на этом одном хосте только живет) есть vSwitch0 с двумя портгруппами - VM Network (Vlan Id 0) и VM Network 2 (Vlan Id 2). Есть виртуальная машинка на xp sp3 с двумя карточками - одна смотрит в локалку (native vlan 1), вторая смотрит в vlan 2. Снаружи имеем два vmnic, каждый из которых приходит в свой порт на 2960, на порту кошек такие настройки (идентичные на обеих цисках):

switchport trunk allowed vlan 1,2
switchport mode trunk
spanning-tree portfast trunk

Есть с свича транк на роутер, оба влана в транке есть, на роутере тоже по каждому влану есть свой саб, там все нормально.
Ну и собственно в чем проблема: из ВМ нет хода в влан 2, при этом локалка, которая влан1 на циске и нетегируемая на vSwitch0 бегает отлично из ВМ наружу.
Исследования и тесты показали, что если на этом хосте создаю vmk1 в влан2, то между этим vmk1 и интерфейсом ВМ из влан2 пинг идет, то есть внутри хоста ESXi по идее влан2 живет без проблем, а наружу его не выпускает что-то.

Подскажите пожалуйста, как исправить эту ситуацию, чтобы vlan2 из ВМ прошел наружу, в физ.сеть. Заранее благодарен за помощь.