Ну первое, что приходит в голову, VLAN правильный? На скрине 0 стоит.
Во вторых, поток откуда берется? Он идет на конкретный IP или захватывается "промискусом"?
Разреши все секъюрити на вирт.свитче и на портгруппе, по дефолту она наследует от свитча, но может ей еще принудительно надо включить промискус и форгед трансимт.
На одном скрине промискус отключен, форгед включен, на другом наоборот. Включи оба и на свитче и на портгруппе.
И еще, сервер к вцентру подключен? Полиси вцентра могут перекрывать локальные настройки.