VLAN connection issue

Hallo zusammen,

ich habe ein neues VLAN für Testzwecke erstellt.
Dieses VLAN wird später mit ACLs abgesichert.

Ich bin mir sicher das ich nur etwas ganz Simples vergessen habe, aber aktuell ist bei mir gerade irgendwie Durchzug im Kopf und ich komme nicht auf den Fehler.
Da am Core-Switch noch viele produktive Sachen hängen wollte ich nicht Anfangen herum zu probieren, und dachte vielleicht sieht jemand von euch den Fehler.


Problem:

Der Client hat keine Verbindung zu anderen Netzen / Internet (Ping funktioniert auch nicht)
Vom Core-Switch aus kann ich den Client ebenfalls nicht per Ping erreichen.


Ping Client-->Gateway:

ping 10.14.68.158

Ping wird ausgeführt für 10.14.68.158 mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.


Ping Core-Switch-->Gateway

ping 10.14.68.158

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.14.68.158, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms


Ping Core-Switch-->Client

ping 10.14.68.145

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.14.68.145, timeout is 2 seconds:.....
Success rate is 0 percent (0/5)


Hier meiner Konfiguration:


VLAN 24
Bereich 10.14.68.144 / 28 bis: 10.14.68.159
Mask 255.255.255.240
Gateway 10.14.68.158
freie Adressen 10.14.68.145 bis: 10.14.68.157
Tln: 14


Client-Config:

Ip 10.14.68.145
Sm 255.255.255.240
Gateway 10.14.68.158

DNS: 10.14.42.71


Core-Switch:

sh run int vlan 24

interface Vlan24
ip address 10.14.68.158 255.255.255.240
end

(aktuell noch keine ACLs)

Der Client hängt über 2 Switch am Core-Switch. Hier die config der Interfaces die diese Geräte verbinden

(channel zum 2ten Core-Switch)
interface Port-channel1
switchport
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 2-24,30,90,101,104
switchport mode trunk
ip arp inspection trust
no ip address
mls qos trust dscp
ip dhcp snooping trust
end


(link zum ersten Switch)
interface TenGigabitEthernet6/4
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
ip arp inspection trust
no ip address
mls qos trust dscp
ip dhcp snooping trust
end


(link zum 2ten Switch)
interface GigabitEthernet1/0/37
switchport mode trunk
ip arp inspection trust
srr-queue bandwidth share 1 70 25 5
srr-queue bandwidth shape 30 0 0 0
priority-queue out
mls qos trust dscp
ip dhcp snooping trust
end


(Port config an dem der Client hängt)
interface GigabitEthernet0/5
switchport access vlan 24
switchport mode access
spanning-tree portfast
end




Das VLAN is up & aktiv

Sh ip int brief

Vlan24 10.14.68.158 YES manual up up


Sh ip route

Gateway of last resort is 10.14.0.250 to network 0.0.0.0

10.0.0.0/8 is variably subnetted, 22 subnets, 8 masks


C 10.14.68.144/28 is directly connected, Vlan24
S* 0.0.0.0/0 [1/0] via 10.14.0.250



Hier noch einige Informationen die bei der Fehlersuche hilfreich sein könnten:


CoreSwitch: show arp | i Vlan24

Internet 10.14.68.158 - 0013.5fec.6c00 ARPA Vlan24


Client:

Arp -a

Schnittstelle: 10.14.68.145 --- 0xb
Internetadresse Physische Adresse Typ
10.14.68.158 00-14-1b-ec-00-00 Dynamisch
10.14.68.159 Ff-ff-ff-ff-ff-ff Statisch
224.0.0.22 01-00-5e-00-00-16 Statisch
224.0.0.251 01-00-5e-00-00-fb Statisch
224.0.0.252 01-00-5e-00-00-fc Statisch
255.255.255.255 Ff-ff-ff-ff-ff-ff Statisch


Danke für Eure Hilfe,

Gruß !