2821 routing problem

From
Eugene V Bugakow (2:5029/60.100)
To
All
Date
2006-01-29T15:13:48Z
Area
RU.CISCO
How are you, All?

Есть циска 2821, на ней живёт AS и сетка /23. По BGP всё аннонсируется
вышестоящему провайдеру. Интерфейс 2821 и циски провайдера соединён
direct-link'ом и адреса из point-to-point сетки.
На 2821 прописан адрес скажем 20.20.20.1, а адреса point-to-point: 10.10.0.1
(провайдерский) и 10.10.0.2 (на 2821). На внутреннем интерфейсе 2821 поднят NAT
для сетки 192.168.1.0/24, и на этот же интерфейс повешен vrf 100.

Теперь суть проблемы. При попытке протрейсить "внешний" адрес 2821 (20.20.20.1
- здесь он взят для примера, а так он вполне реальный :) ) трейс идёт следующим
образом:

1. 192.168.1.1 (внутренний интерфейс 2821)
2. 10.10.0.1 (интерфейс p2p провайдера)
3. 20.20.20.1 (внешний интерфейс 2821).

То есть получается что все пакеты уходят по умолчанию на роутер провайдера в
затем возвращаются уже назад на 2821.

Всё что касается роутинга на 2821 вот здесь:

роутинг по умолчанию на интерфейс смотрящий на провайдера
ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/1 25

роутинг для vrf 100
ip route vrf 100 0.0.0.0 0.0.0.0 10.10.0.1 global

Если трейс делать с самой 2821 - получается такая ситуация:

router2821#traceroute 20.20.20.1

Type escape sequence to abort.
Tracing the route to 20.20.20.1

  1 20.20.20.1 0 msec *  0 msec

то есть вроде бы всё в порядке.

Если надо показать ещё какой кусок конфига - спрашивайте...

    WBR, Eugene V. Bugakow.        evb@work ICQ UIN: 323299888
--- GoldED+/W32 1.1.5-20050911 (W32) (WinNT/5.2.3790.0 (i686))
 * Origin: evb@work (evb<at>rzn.ru) (2:5029/60.100)
SEEN-BY: 46/50 400/814 450/1024 452/25 30 154 461/73 469/142 2432/260 4615/21
SEEN-BY: 4635/1024 5000/5000 5001/100 5011/13 5012/30 5015/28 221 5019/31
SEEN-BY: 5020/545 715 760 1641 2238 4441 5021/29 5023/46 5025/3 9595 5027/12
SEEN-BY: 5028/61 5029/60 5030/115 830 901 5031/7 5036/10 5041/4 5042/12 24
SEEN-BY: 5045/7 5047/47 5049/19 96 5050/41 5053/16 5054/1 4 8 9 18 28 30 35 36
SEEN-BY: 5054/37 50 67 72 75 81 5058/999 5062/10 5063/3 5070/280 5071/22 99
SEEN-BY: 5077/70 5078/20 5080/111 147 159 1003 5085/13 87 5093/4 33 55 5095/20
SEEN-BY: 5096/18 5097/31 303 6000/1 6001/10 6009/22 6028/1 6055/2 6083/12
PATH: 5029/60 5080/1003 5020/545 5054/1 37