Симптомы

в журнале трафика мсэ светятся ip адреса из зоны trusted, но в журнале они как будто из зоны management

Решение

Суть в том, что вылетает пакет на широковещательный адрес с двух интерфейсов, которые принадлежат зонам Management и Trusted соответственно.

Такое может происходить, когда, например, оба интерфейса UserGate подключены к одному коммутатору.

Необходимо записать трафик на двух интерфейсах.

По записанному трафику вполне вероятно будет видно, что пакеты вылетают с обоих интерфейсов.