Симптомы

Необходимо отправить трафик с определенных адресов так, чтобы до адреса назначения доходили оригинальные адреса (без NAT). Но получается, если правила NAT нет, а есть только PBR, то трафик не доходит до целевого устройства.

Решение

Правило PBR лишь маркирует трафик, чтобы направить его в нужный шлюз согласно таблицы маршрутизации. Правило NAT в сочетании с PBR транслирует SRC адреса в адрес исходящего интерфейса, в который данный трафик был смаршрутизирован.

Если у вас трафик до целевого устройства не доходит без NAT, соответственно на этом роутере, в который трафик заворачивается правилом PBR, нет обратных маршрутов в сеть, из которой пришли пакеты от хоста за UG. Вам нужно прописать эти маршруты на роутере, а также на NGFW в разделе МСЭ разрешить транзитный трафик между этими сетями.