Так вот, откуда лишняя петля. Шлюзом по умолчанию будет тот хекс пое, и выходит чтобы вифи клиентам с RBM33G ходить в инет они будут сперва вешать на себя тег и идти на хекс пое, на нём свич будет снимать один тег, ЦП роутить в другой л2 домен и навешивать другой тег, и только после этого вернувшись на RBM33G это дело будет идти в инет. Надо б сократить..