Небольшой пост-рекомендация.
Если у вас есть какая то небольшая сеть, и по каким то причинам к ней подключен например VPN шлюз/шлюз в интернет со статической маршрутизацией, и предположим у вас есть на маршрутизаторе соседе (скажем ядре вашей небольшой сети) набор сетей:
10.15.3.0/27
10.15.5.0/27
10.15.7.0/27
10.15.2.0/27
И есть маршрут по умолчанию на ваш шлюз.
А на шлюзе вы решили что у вас будет только статика и вам не хочется добавлять много специфичных маршрутов, вы добавили маршрут на 10.15.0.0/16 на соседа.
Так же отдали этот маршрут удаленныым VPN пользователям.
Тут пользователь пинганул 10.15.4.2 и получил ответ что истек TTL
Это случилось потому что VPN шлюз отправил трафик на маршрутизатор, а маршрутизатор не найдя маршрут, отправил его по дефолту обратно на VPN шлюз, и та они его гоняли пока не истек TTL.
Понятно что если бы у вас была динамика (OSPF, IS-IS, да все что угодно), такого бы не произошло однако мы рассмотрим как исправить такое поведение со статикой и не делая очень много строк в конфигах.
Если вы уверены что за шлюзом точно не будет сетей 10.15.0.0/16, просто добавьте на маршрутизаторе маршрут на сеть 10.15.0.0/16 на NULL, можно еще с самой плохой метрикой.
Такой быстрый костыль, но иногда полезный.
А в целом хорошей практикой является добавление таких маршрутов для сетей
10.0.0.0/8
192.168.0.0/16
172.16.0.0/12