Небольшой пост-рекомендация.

Если у вас есть какая то небольшая сеть, и по каким то причинам к ней подключен например VPN шлюз/шлюз в интернет со статической маршрутизацией, и предположим у вас есть на маршрутизаторе соседе (скажем ядре вашей небольшой сети) набор сетей:

• 10.15.3.0/27

• 10.15.5.0/27

• 10.15.7.0/27

• 10.15.2.0/27

И есть маршрут по умолчанию на ваш шлюз.

А на шлюзе вы решили что у вас будет только статика и вам не хочется добавлять много специфичных маршрутов, вы добавили маршрут на 10.15.0.0/16 на соседа.

Так же отдали этот маршрут удаленныым VPN пользователям.

Тут пользователь пинганул 10.15.4.2 и получил ответ что истек TTL

Это случилось потому что VPN шлюз отправил трафик на маршрутизатор, а маршрутизатор не найдя маршрут, отправил его по дефолту обратно на VPN шлюз, и та они его гоняли пока не истек TTL.

Понятно что если бы у вас была динамика (OSPF, IS-IS, да все что угодно), такого бы не произошло однако мы рассмотрим как исправить такое поведение со статикой и не делая очень много строк в конфигах.

Если вы уверены что за шлюзом точно не будет сетей 10.15.0.0/16, просто добавьте на маршрутизаторе маршрут на сеть 10.15.0.0/16 на NULL, можно еще с самой плохой метрикой.

Такой быстрый костыль, но иногда полезный.

А в целом хорошей практикой является добавление таких маршрутов для сетей

• 10.0.0.0/8

• 192.168.0.0/16

• 172.16.0.0/12