НА данном устройстве с прошивкой 1.2 пытаюсь организовать примерно такую схему:
Чистая маршрутизация без NAT
Что сделано на устройстве
1. Отключить трансляцию адресов отправителя - установлена галочка
2. Разрешить NAT - убрана галочка
Это не помогло, трафик не зодит
3. В консоли :
Код: Выделить всё
admin@WB-11P:~$ iptables -t nat -F
admin@WB-11P:~$ iptables -t mangle -F
admin@WB-11P:~$ iptables -F
admin@WB-11P:~$ iptables -X
Трафик так же не ходит
Смотрю tcpdump на интерфейсе ppp1 при попытке с сети 10.10.3.0/24 достучаться до 8.8.8.8
Затем со стыка с оператором сотовой связи пытаюсь достучатся до хоста 10.10.3.2 и о чудо, хост отвечает
Но опять же обратный трафик не проходит через интерфейс PPP1
Со стороны стыка это выглядит как
Код: Выделить всё
r2#ping vrf MOBILE 10.10.3.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.3.2, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
На оборудовании Mikrotik такая же схема работает без нареканий.
Возможно ли использовать ваше устройство для построения указанной схемы?
Для отладки и тестирования могу организовать доступ к устройству.