есть у меня веселый коммутатор, orion зовется.
У него типа cisco-linke-cli, но вланы подаются на порты, а не на сам port-channel.
И как-то влан прокинул только на один из портов лага. Дальше была веселая диагностика - трафик во влане ходит, но почему-то не весь. До одной удаленной железки связь есть, до другой нет.
Как оказалась на портах в этом случае независимо ingress-check работал. Т.е. пакет прилетел на тот порт, куда подан влан - он прошел, пакет прилетел на порт куда не был подан - дропнут