Нашел информацию.
VPN up-link ports are usually connected to the ISP network , and packets sent out
from these ports will be tagged with the outer VLAN tag of the ISP network.
Что означает что 12-й порт должен името настройку VLAN VPN UP-link, еслия я правильно понял.
ТОгда на 11-й я ставлю VLAN VPN Port Enablе.
С железки CISCO WS-C4912 c настройкой порта
clear trunk 2/12 2-302,304-1005,1025-4094
set trunk 2/12 on dot1q 1,303
подключенной в порт 11 приходят 2 влана 1,303.
Возникает вопрос. На 12-м порту TPLINK режим trunk, general, access?
interface gigabitEthernet 1/0/12
switchport mode trunk
switchport trunk allowed vlan 2318
switchport dot1q-tunnel mode uplink
на 11-м у меня
switchport mode general
switchport general allowed vlan 2318 untagged
switchport pvid 2318
switchport dot1q-tunnel enable
tpid на двух сторона х 8100.
Вижу маки на 12-м, но не вижу их приходящих уже на DLINK
TPLINK10#sh mac address-table int g 1/0/12
MAC vlan-id port type aging
--- ------- ---- ---- -----
00:02:b3:4a:2c:28 2318 Gi1/0/12 dynamic aging
dc:0e:a1:f6:aa:c8 2318 Gi1/0/12 dynamic aging
40:4a:03:21:e5:71 2318 Gi1/0/12 dynamic aging
f4:f2:6d:4c:3e:1b 2318 Gi1/0/12 dynamic aging
a0:d3:c1:97:d1:b3 2318 Gi1/0/12 dynamic aging
04:8d:38:5a:8c:8a 2318 Gi1/0/12 dynamic aging