я скорее поверю, что они по мисконфигу что-то лочили, чем в то, что целенаправленно. Между ДЦ и локалкой с вланами, вероятно, был L2 VPN, внутрь которого они лезть не должны были, но что-то недонастроили и только поэтому лезли и применяли к нему свои правила/политики ФВ. Но это догадка.
не было, выдали три влана, я принял их транками на обоих концах своего оборудования, но при этом на вланах ни samba ни dhcp не работали, тупо..