Здравствуйте, помогите советов.
Цель такая: построить сеть состоящую из прокси сервера, нескольких виланов и маршрутизатора, с возможностью шейпить трафик на виланах.

Имеется сервер с User-Gate, маршрутизатор 2801, и пару свичей HP Procurve 2524.

схема такая:

Интренет => Сервер => 2801 => HP Curva => users

На сервере ip Inside 10.10.0.1
На 2801    ip FA 0/0 10.10.0.2
              FA 0/1 10.10.1.1 на этом интерфейсе создал пару виланов
              FA 0/1.2 10.10.2.1 и так далее

Ядром сети будет 2801. Нужно чтобы был доступ с сети 10.10.2.0 на шлюз прокси 10.10.0.1 У меня это пока не получается.

Вот конфиг с 2801
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname router
!
boot-start-marker
boot-end-marker
!
no logging buffered
!
no aaa new-model
no ip cef!
!
ip dhcp use vrf connected
ip dhcp excluded-address 10.10.2.1
!
ip dhcp pool lan
   network 10.10.2.0 255.255.255.0
   domain-name lan.network
   default-router 10.10.2.1!
!
interface FastEthernet0/0
ip address 10.10.0.2 255.255.255.0
duplex auto
speed auto
no cdp enable
!
interface FastEthernet0/1
ip address 10.10.1.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1.2
encapsulation dot1Q 2
ip address 10.10.2.1 255.255.255.0
  rate-limit input 256000 8000 16000 conform-action continue exceed-action drop
  rate-limit output 128000 8000 16000 conform-action continue exceed-action drop
!
ip route 0.0.0.0 0.0.0.0 10.10.0.1
!
ip http server
ip http authentication local
!
access-list 1 permit 10.10.2.0 0.0.0.255
!
control-plane
!
end

На курве создал VLAN 2 поставил на порт в который идёт линк от 2801 taget
из сети 10.10.2.0 пинги идут на 10.10.2.1 и 10.10.0.2  на 10.10.0.1 не идут. Может подскажите в чём ошибка? Спасибо заранее.