интернет----10.10.10.1----------10.10.10.2---R0 МОЙ РОУТЕР----Fa0/0.50 VRF сеть 20.20.20.1--------клиент 20.20.20.2
ip vrf jail
description jail_for_client
больше мне не надо так как обмен маршрутами через статику.роутер R0 имеет статический дефаул ip route 0.0.0.0 0.0.0.0 10.10.10.1
теперь добавляем дефаул для vrf клиентов
ip route vrf jail 0.0.0.0 0.0.0.0 10.10.10.1 global
теперь обратный маршрут
ip route 20.20.20.0 255.255.255.0 Fa0/0.50
и если сейчас я сделаю
R0#ping vrf jail 77.88.21.3
я запингую ya.ru
Это только для того что бы виртуальный роутер jail увидел интернет. НАТ это следующий шаг.
Я правильно все понял?