Есть роутер в сети с адресом 10.19.44.100. Пингую с него адрес 10.19.44.10. В колонке Src стоит 10.19.44.10, в колонке Dst 10.19.44.100, а по логике должно быть наоборот. Также роутер проверяет два шлюза на 10.19.44.65 и 10.19.44.254. И снова наоборот. Так и должно быть и у роутера своя логика?
Не получается. С роутера пингую 10.19.44.60. С 10.19.44.5. пингую роутер. 100 и 5 должны быть в одной колонке, в другой 60 и 100. По фвкту 5 и 60 в src, 100 в dst.
Тут не все так прозрачно. Торч смотрит мгновенных трафик на конкретном интерфейсе, поэтому один тот же пакет для одного интерфейса будет src-address а для другого dst-adress. Когда вы пингуете с роутера, пакет формирует сам роутер (локальный процесс) и не понятно к какому интерфейсу привязываться в этом случаи. Если хотите более детально разбираться в прохождении трафика в ROS нужно очень хорошо понимать traffic flow diagram https://wiki.mikrotik.com/wiki/Manual:Packet_Flow . У нас этот раздел изучается в курсе MTCTCE.
