rtx1200 lan1 lan2 ルーティング（nat）でPINGが通らない

Question

添付図のような構成で、
LAN1にあるPC（192.168.3.55）から、
RTX1200 のLAN2のIP（192.168.0.1）にPINGが通りません。
お詳しい型ご教授いただけますと幸いです。

やりたいことは別セグメント間のルーティングです。
よろしくお願いいたします。

#RTX1200のコンフィグ
ip route default gateway 192.168.3.1
ip lan1 address 192.168.3.2/24
ip lan1 proxyarp on
ip lan1 nat descriptor 1
ip lan2 address 192.168.0.1/24
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 auto

#RTX1200のOS
RTX1200 Rev.10.01.71

Comments

[yukky1201]

LAN1のGWである192.168.3.1はどの機器が持ってますか

[hanzama]

yukky1201様、大変お世話になります。
図を更新いたしました。
図のように、PR-400NE（インターネット接続用のルーター）のLAN側の
IPアドレスが、192.168.3.1となっております。

Answer 1

PCのデフォルトルートがインターネットに向いていることが原因です。
192.168.0.0/24は192.168.3.2の向こうですよ。というスタティックルートが必要です。

Comments

[hanzama]

yukky1201様、大変お世話になります！
図を更新いたしました。

ご指摘いただいたとおり、
PC2(CentOS7)に、スタティックルート
（送信先：192.168.0.0/24、ネクストホップ：192.168.3.2）
を追加したところ、192.168.3.1にはPINGが通りますが、

RTX1200のLAN2（192.168.0.1）、PC2（192.168.0.12）
に対してPINGが通りません。

たいへん恐れ入りますが、引き続きご指導お願いいたします。

[hanzama]

その後、
以下の通り、RTX1200のnat設定を削除したところ、
RTX1200のLAN2（192.168.0.1）、PC2（192.168.0.12）
に対しても、PINGが通るようになりました。

ーーーーーーーーーーーーーーーーーーーーーーーーーーー
ip route default gateway 192.168.3.1
ip lan1 address 192.168.3.2/24
ip lan2 address 192.168.0.1/24
ーーーーーーーーーーーーーーーーーーーーーーーーーーー

当初の目的は果たしているのですが、
これでよいのでしょうか？

[yukky1201]

どのように使用したいか（要件）によりますので、何とも言えないですね。

ただルーティングがしたいだけですと、NAT不要なので現状の設定でよいです。

[himazin.blm]

そのNAT設定は、PC1からPC2への通信を、RTX1200の192.168.3.2から発信したように
見せかけることで、PC1からPC2へ通信できるようにするという設定であり、順方向には
効果がありますが、逆方向に通信したいなら障害になる設定です。192.168.0.0/24と
192.168.3.0/24の間で双方向に通信したいなら、ない方が正しいです。
なお、PR-400NEに「192.168.0.1/24への通信は192.168.3.2に聞け」というスタティック
ルートを設定できれば、PC2にスタティックルートを設定する必要もなくなります。