Исходное сообщение
"NAT c роут-мапом" Отправлено onion, 05-Мрт-10 00:54
>[оверквотинг удален] >>Есть такая мысль, что пакеты ходят по разным маршрутам в зависимости от >>направления. Вы упомянули про внешний интерфейс vlan9, но дальше про него >>как-то забыли. А тем не менее интересно, как там вообще с >>ним, какая на нём сеть. По какому пути он связан с >>внешними серверами по сравнению с vlan105... > >на нем висит несколько реальных и внутренних сетей, статически зароученных извне. > >есть еще один TenGigabit интерфейс с реальным адресом. >дефолт роут у циски, кстати, завернут в этот 10гигабитный интерфейс. тааак, кажется картина начинает немного проясняться. все входящие на роутер пакеты до любых статически проброшенных реальных сетей идут через vlan9. а все исходящие с роутера пакеты (и видимо все транзитные), маршрут до которых неизвестен - идут по дефолт роутингу маршрутизатора, т.е. через 10гигабитник. не могу только сообразить: нат не работает как надо по этой причине или по какой-то другой. и если по этой, то это безобразие пофиксить, не ломая настроенной маршрутизации? :)