Необходимо добавить правиль трансляции NAT?

Да, исходящее

Источник должен быть машиной?

которой нужен интернет?

а приемник любой?

Да

А трансляция в внешний адрес КШ

И на интерфейсе внешнем

а маска такая же как у КШ

или 32?

32

А транслировать на белый ип провайдера?

который мне выдан

На тот, который у тебя на внешнем интерфейсе

Спасибо)

Заработало)

решили на этой неделе ответсвенному съездить в казначейство для получения нового ключа. Перестановка не помогла.

Добрый день!

Коллеги, встретили необычную проблему.
Криптокоммутаторы Континент 3.7.5.493, платформа IPC-3000F (S021).
Порт em1 настроен в качестве внешнего транкового VLAN-интерфейса и подключен к коммутатору Huawei 5720.

В отказоустойчивой схеме используются два КК (не кластеризованные) и два коммутатора Huawei

При тестировании отказоустойчивости выявлено, что после выключения коммутатора Huawei с его последующим включением, порт em1 не сообщает коммутатору свой MAC-адрес, пока не будет перезагужен криптокоммутатор.
Порты igb свои MAC-адреса сообщают как в режиме порта коммутатора, так и в режиме внешнего VLAN-интерфейса.

Проблема воспроизводится на двух КК, их повторно перепрошивали, проблема остается.

В чем может быть причина подобного поведения КК?

Дмитрий, похоже на баг, уточню