<div dir="ltr">I had a similar problem with a VE in a VPLS.  Try this:<div><pre class="" id="GUID-04EDFD31-E5FB-4593-8434-0DF8EDB3249E__GUID-9B9807D8-79FD-4DF5-9EE9-C1FA1C4CC842" style="word-wrap:break-word"><span style="color:rgb(0,0,0);font-family:Courier,monospace;font-size:12px;white-space:pre-wrap"><span class="" id="GUID-04EDFD31-E5FB-4593-8434-0DF8EDB3249E__GUID-ECC7F7F5-05E9-4262-8CBE-0DD568B0CC5D_unique_674">device</span>(config)# no ip icmp redirects</span><font face="arial, sans-serif"><span style="white-space:normal">
</span></font></pre></div><div><a href="http://www.brocade.com/content/html/en/configuration-guide/NI_05800a_SWITCHING/GUID-04EDFD31-E5FB-4593-8434-0DF8EDB3249E.html">http://www.brocade.com/content/html/en/configuration-guide/NI_05800a_SWITCHING/GUID-04EDFD31-E5FB-4593-8434-0DF8EDB3249E.html</a><br></div><div><br></div><div>-Josh</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Mar 1, 2016 at 3:12 AM, Franz Georg Koehler <span dir="ltr"><<a href="mailto:lists@openunix.de" target="_blank">lists@openunix.de</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Tue, Mar 01, 2016 at 09:59:02AM +0100, i3D.net - Martijn Schmidt wrote:<br>
> The MLX platform is not a layer2 switch by default, so there are two<br>
> ways to solve this problem:<br>
><br>
> a) Use a VLL-local to bridge VLAN 999 from the firewall, through the<br>
> MLX, to the ICX2. Then the MLX does not even learn the MAC addresses of<br>
> the packets which are passing through.<br>
><br>
> b) Perform a "no route-only" on all the interfaces which are involved in<br>
> layer2 switching.<br>
<br>
</span>There is already no route-only set on the interfaces in question (I forgot to<br>
mention that). The device is acting as switch & router.  Otherwise, the<br>
internal VLAN would not be switched with transparent-hw-flooding set as well.<br>
<br>
I see that the switching does not work until transparent-hw-flooding is set. I<br>
wonder if this is related to the same mac address showing up in two different<br>
VLANs or some kind of loop detection. If transparent-hw-flooding is set, the<br>
device just floods all the traffic without analyzing it.<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
<br>
Best regards,<br>
<br>
Franz Georg Köhler<br>
_______________________________________________<br>
foundry-nsp mailing list<br>
<a href="mailto:foundry-nsp@puck.nether.net">foundry-nsp@puck.nether.net</a><br>
<a href="http://puck.nether.net/mailman/listinfo/foundry-nsp" rel="noreferrer" target="_blank">http://puck.nether.net/mailman/listinfo/foundry-nsp</a><br>
</div></div></blockquote></div><br></div>