Коллеги, всем привет!

Есть сервер tacacs+ (Cisco ACS), его адрес - 1.1.X.1
Есть свитч, имеющий несколько interface vlan'ов с различными адресами, в том числе 1.1.Х.2 и 1.1.Y.2 (interface vlan 1)
Само собой, tacacs-запросы идут с Х-адреса свитча.

Возникла недавно задачка нестандартная. Надо чтобы пакеты на ACS ходили с Y-адреса свитча. Для этого вроде бы резонно заюзал команду ip tacacs source-interface vlan 1.
Однако она не дает эффекта и пакеты все равно ходят с Х-адреса. И только когда убиваем его - начинают ходить с Y-адреса (впрочем и без этой команды тоже).

Может я что-то не так делаю?