Телеграмм чат группы apksh страница 6352

и по ней все работает

20:57пожаловаться #1

но если на PC1 и PC2 поставить АП

20:57пожаловаться #2

который поднимет вирт интерфейсы 30.2 и 30.3

20:58пожаловаться #3

то ICMP c 30.2 на 30.3 не пройдет

20:58пожаловаться #4

как только уберу правила НАТ на ЦУСе все пройдет

20:59пожаловаться #5

ПВ

так?

да

ПВ

а нат у вас для этих хостов какой?

21:03пожаловаться #8

10.7 заменяет на 20.8, 10.8 заменяет на 20.9

21:04пожаловаться #9

в обе стороны между 10й и 20й сетью

21:04пожаловаться #10

ПВ

Eenzame

то ICMP c 30.2 на 30.3 не пройдет

а почему он должен ходить?

21:06пожаловаться #11

ПВ

я думаю что надо начинать с маршрутов при включенном кап, ну и вообще, tcpdump послушать, журналы посмотреть

21:07пожаловаться #12

а если можно для недалеких поподробнее... если я ставлю АП и убираю правила НАТ которые написаны ровно так как показано, то ICMP проходит

21:07пожаловаться #13

потом пишу нат который никак не трогает впн

21:08пожаловаться #14

и вдруг он ломается

21:08пожаловаться #15

так же не должно быть

21:08пожаловаться #16

icmp проходит с и на адреса присвоенные при организации впн

21:09пожаловаться #17

потом нат который никак не трогает 10 сеть и тем более не трогает впн, и вдруг маршрутизация внутри впн ломается...

21:10пожаловаться #18

ПВ

кап на машинах 10,7 и 10,8 - так?

21:13пожаловаться #19

да