Решено.
На 2х 4500 стоял access доступ на портах 49 и 50 на первом и третьем соответственно, после изменения на trunk все заработало, на 4250T с родной прошивкой вообще нету trunk как такового, но он подхватывает все пакеты. Единственный минус устройства с этих коммутаторов не видят устройства в других коммутаторах на этих же VLAN.
(хотя внутри коммутатора все видно и пингуется)