Недавно мы перешли на новый брандмауэр, и большинство вещей, за исключением потока электронной почты, были в порядке. На SpamTitan была очередь, которая не освобождалась. Когда я проверил таблицу маршрутизации, вместо того, чтобы использовать шлюз по умолчанию, она направлялась непосредственно к старому брандмауэру (а не к основному коммутатору L3). Единственный способ исправить это - перезагрузить устройство. Однако он по-прежнему обходит шлюз по умолчанию и переходит непосредственно к новому брандмауэру. Ребята из службы поддержки SpamTitan не увидели ничего плохого в устройстве и предположили, что в нем используется какая-то динамическая маршрутизация. Это не так, она просто установлена везде статически.
Настройка такова:
SpamTitan (192.168.1.6) --> Core L3 Switch (192.168.1.50) --> Брандмауэр (192.168.1.70)
Изображение таблицы маршрутизации, поскольку я не могу отформатировать его в тексте ниже
Текущая таблица маршрутизации такова:
Интернет:
Флаги шлюза назначения Netif
по умолчанию 192.168.1.50 УГС em0
1.68.169.119 192.168.1.70 UGHD em0
1.119.129.17 192.168.1.70 UGHD em0
1.186.104.237 192.168.1.70 UGHD em0
Я пытался выяснить, что означают флаги, но не смог найти никакого объяснения того, что они означают на практике, только скопированное и вставленное определение того, что они означают.
Изо дня в день это не вызывает проблем, но если мне нужно внести изменения на уровне ядра, то блок SpamTitan просто проигнорирует это (и, возможно, некоторые другие устройства)?
