Ваша конструкция не рабочая, т.к. при отправке трафика рут-мапом на lo1 он умрет. Зато она вдохновила меня на подвиги. Получилось нечто корявое... впрочем, как и сама задача. И оно действительно работает! ))
interface Loopback0 - не обязателен в общем случае, можно заменить на add-route в натовском пуле.
ip address 10.100.160.1 255.255.255.0
!
interface Loopback1
ip address 6.6.6.6 255.255.255.255
ip nat enable
ip policy route-map Vyhod
!
interface FastEthernet4
description INTERNET
ip address 192.168.0.3 255.255.255.0
ip nat enable
ip policy route-map Vhod
!
ip route 10.100.160.2 255.255.255.255 Loopback1 - без статики обратные пакеты умирают на lo0. в случае add-route это скорее всего не нужно.
ip route 172.21.0.1 255.255.255.255 FastEthernet4 - рут-мапа не хватило.
!
ip nat pool POOL 10.100.160.2 10.100.160.4 netmask 255.255.255.0
ip nat source list 101 pool POOL overload
!
ip access-list extended Vhod
permit ip host 192.168.0.5 host 172.21.0.1
permit ip host 172.21.0.1 10.100.160.0 0.0.0.255 - для обратных пакетов
ip access-list extended Vyhod
permit ip 10.100.160.0 0.0.0.255 host 172.21.0.1
permit ip host 172.21.0.1 10.100.160.0 0.0.0.255 - для обратных пакетов
!
access-list 101 permit ip 192.168.0.0 0.0.0.255 host 172.21.0.1
!
!
route-map Vhod permit 10
match ip address Vhod
set interface Loopback1
!
route-map Vyhod permit 10
match ip address Vyhod
set interface FastEthernet4
Стоит помнить, что нат отрабатывает при прохождении куска "петли" из fa 4 на lo1. Причем не с классическими inside/outside, а именно с enable.
Вот как-то так. Иногда когда ломаешь голову над проблемой - глаза "замыливаются" и начинаешь тупить. В такие моменты достаточно идеи или тычка в сторону нужной статьи... ведь я думала в сторону PBR - но зациклилась на next-hop'ах. и одной вашей строчки "set interface" хватило для создания схемы. Спасибо.
