Маршрутизация /NAT с 2 VLAN на SG500X

Question

Я упросту до максимума:

У меня есть роутер Cisco SG500X. У нас есть 2 VLAN (VLAN 10 IP:192.168.1.1, VLAN 20 IP:172.16.254.254) с межлановой маршрутизацией. Это работает.

Шлюз Cisco по умолчанию - 192.168.1.254 (IP-адрес интернет-модема).

• Компьютер в VLAN 10 может связываться с компьютером в VLAN 20 и может выходить в Интернет.
• Компьютер в VLAN 20 может связываться с компьютером в VLAN 10, но не может выходить в интернет.

Я не могу найти какой маршрут / параметры мне нужно добавить. SG500X кажется не NAT?

Спасибо за помощь. Извините за мой плохой английский.

Answer 1

1. если у него есть IP (192.168.1.254), ваш «интернет-модем» является маршрутизатором
2. он знает, что делать с трафиком, возвращающимся к 192.168.1.x, потому что он имеет прямое соединение с этой сетью
3. он, вероятно, не имеет ни малейшего представления о том, как добраться до сети 172.16.xy

Так:

Добавьте статический маршрут на ваш интернет-маршрутизатор (192.168.1.254), сообщая, что он может достичь сети 172.16.xy /Z с помощью рекламного шлюза 192.168.1.1.