>> трафик который с native - гуляет как нужно и выходит за шлюз,
>> а вот с vlan 2040 ходит по сети а за шлюз
>> не смотрит...
> поток сознания какой-то, траффик не выбирает себе шлюз, он уходит согласно настройкам
> хоста, который его отправляет. Поясните схему, настройки интерфейсов/маршрутизации/хостов
> в указанных сетях, внешние симптомы (пинг, трейс, арп-таблицу в конце концов)
> - будет что советовать

ISOP#sh run
Building configuration...

Current configuration : 2272 bytes
!
! Last configuration change at 06:53:59 UTC Thu Jul 17 2014 by
version 15.1
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname IS
!
boot-start-marker
boot-end-marker
!
!
no logging console
enable secret 5 $1$Kskq$
!
aaa new-model
!
!
!
!
!
!
!
aaa session-id common
!
!
no ipv6 cef
ip source-route
ip cef
!
!
!
ip dhcp excluded-address 10.62.65.1 10.62.65.20
!
ip dhcp pool IS
network 10.62.65.0 255.255.255.0
default-router 10.62.65.1
domain-name IS.ru
dns-server 10.99.1.70
!
!
ip domain name prok
!
multilink bundle-name authenticated
!
!
crypto pki token default removal timeout 0
!
!
license udi pid CISCO2911/K9 sn FCZ154621PF
!
!
vtp mode transparent
username simple privilege 15 password 7 06020A3143
username  privilege 15 password 7 00001616
!
redundancy
!
!
!
!
!
!
!
!
!
!
!
interface Embedded-Service-Engine0/0
no ip address
shutdown
!
interface GigabitEthernet0/0
no ip address
duplex auto
speed auto
!
interface GigabitEthernet0/0.1
encapsulation dot1Q 1 native
ip address 10.62.64.2 255.255.255.252
!
interface GigabitEthernet0/1
no ip address
duplex auto
speed auto
!
interface GigabitEthernet0/1.1
encapsulation dot1Q 20
ip address 10.62.97.1 255.255.255.0
!
interface GigabitEthernet0/2
no ip address
duplex auto
speed auto
!
interface GigabitEthernet0/2.1
encapsulation dot1Q 1 native
ip address 10.62.65.1 255.255.255.0
!
interface GigabitEthernet0/2.2040
encapsulation dot1Q 2040
ip address 10.62.71.1 255.255.255.248
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
ip route 0.0.0.0 0.0.0.0 10.62.64.1
ip route 10.62.96.0 255.255.255.128 10.62.71.2
!
access-list 111 permit ip host 10.62.97.97 any
access-list 111 permit icmp host 10.62.97.97 any
!
!
!
!
!
!
!
!
control-plane
!
!
!
line con 0
password 7 104A0C090A0506
line aux 0
line 2
no activation-character
no exec
transport preferred none
transport input all
transport output pad telnet rlogin lapb-ta mop udptn v120 ssh
stopbits 1
line vty 0 4
exec-timeout 60 0
logging synchronous
transport input ssh
!
scheduler allocate 20000 1000
end

Это конфиг настройки