> From: Anton Gorlov <Anton.Gorlov@f37.n5059.z2.fidonet.org> > Date: Wed, 21 Jan 2015 22:11:24 +0300 > >>> То есть скажем отправляю с циски пакет в сторону 8.8.8.8 >>> >>> Приходит пакет на vlan10 10.22.2.193->8.8.8.8 >>> Далее на eth1 вижу исх пакеты на 8.8.8.8,Как и положено а вот ответы >>> от 8.8.8.8 ->10.22.2.193 вижу на vlan11 >>> >>> То есть проблема исключительно с путём по которому возвращаюся >>> транзитные пакеты. >>> >>> Как бы добиться что бы ответные пакеты в данном случае уходили с >>> того же интерфейса, с которого изначально пришёл запрос? >VD> Запоминать эту информацию где-нибудь. Hапример, если ты укажешь циске >VD> отправлять запрсы не с адреса 10.22.2.193, а с 10.22.2.68 или с >VD> 10.22.2.130, то информация запомнится в NATе и ответные пакеты >VD> направятся по соответсвуюшему адресу (в соответствующий интерфейс). >VD> Либо, если не хочется трогать циску, можно NATить пакеты, приходящие >VD> через разные интерфейсы, в разные внешние адреса, тогда эта информация >VD> будет непосредственно в пакетах гулять до 8.8.8.8 и обратно. > > >Так в том тои фишка что надо что бы src был 1 и тот же и пакеты можно было >куда-то дальше роутера кидать...
Во внутренней сети тоже обязан ходить толькр один src address?