>10.10.10.0 255.255.255.240  х.х.х.х
>10.10.20.0 255.255.255.240  х.х.х.х
>где х.х.х.х это шлюз провадера.

т.е. вы пакеты для своих сетей отправляете к провайдеру и не будет работать.

>а роут
>10.10.10.0 255.255.255.240 10.10.20.1
>прописать не получается, иос ругается...

роуты для ваших сетей 10.10.10.х и 10.10.20.х не нужны, роутер и так про них знает.

>[оверквотинг удален]
>на двух из них настроен ВЛАН1 типа 10.10.10.0.255.255.255.240 и  ВЛАН2 10.10.20.0
>255.255.255.240
>
>10.10.10.1 и 10.10.20.1 эти адреса присвоены самих интерфейсов, и указан как дефаулт
>роут для ВЛАНОв
>
>в первом ВЛАНЕ есть хост 10.10.10.3 где есть разшаренный принтер, его видно
>только Во ВЛАН1.
>
>нужно его увидить из ВЛАН2.

Если у вас нет ACL типа, deny ip 10.10.10.0/28  10.10.20.0/28
или чего то подобного, то две сети ОБЯЗАНЫ видеть друг друга несмотря на всякую фигню, типа:
10.10.10.0 255.255.255.240  х.х.х.х
10.10.20.0 255.255.255.240  х.х.х.х
Потому, что они "connected"....
sh ip route ?

>
>Влани пингуются из друг-друга, хост 10.10.10.3 отвечает на пинг из 10.10.20.0 сетки,
>но все.
>