Симптомы

После переключения на Usergate с другого оборудования, не работает правило DNAT с белыми IP адресами на внешнем интерфейсе, не работает интернет, не отвечают белые адреса на внешнем интерфейсе, и прочие проблемы.

Решение

Сразу после переключения с другого оборудования на UG, случаются ситуации, когда на оборудовании провайдера ещё не успела перестроиться ARP таблица. Поэтому необходимо попросить провайдера очистить на его оборудовании ARP cache (кэш \ кеш), после этого трафик должен заработать.

Данное поведение можно отследить в дампе трафика, если записать его на внешнем интерфейсе в момент проявления проблемы. В нём будет видно, что пакеты с MAC адреса провайдера будут идти на MAC адрес, не принадлежащий интерфейсу UG.

Примечание

На NGFW 7 имеется возможность просмотра записей ARP:

Admin@NGFW> show network arp host <IP-address>
Admin@NGFW> show network arp interface <interface-name>
Admin@NGFW> show network arp mac <MAC-address>

Для удаления системной ARP-записи используется команда:

Admin@NGFW> clear network arp interface <iface-name> host <ip>

Для удаления всех системных записей на заданном интерфейсе (можно указать несколько интерфейсов) используется команда:

Admin@NGFW> clear network arp interfaces [ <iface-name1> <iface-name2> … ]