Настройка iptables

Интерфейс, подключенный к магистральному провайдеру, получает адрес по DHCP
o Настройте маршруты по умолчанию там, где это необходимо

Маршруты по умолчанию настраиваются на роутерах:

HQ-RTR - ip route 0.0.0.0/0 172.16.4.14  
BR-RTR - ip route 0.0.0.0/0 172.16.5.14  

o Интерфейс, к которому подключен HQ-RTR, подключен к сети 172.16.4.0/28

Настройка производится на EcoRouter:

en  
conf t  
port te0  
service-instance toISP  
encapsulation untagged  
end  
wr mem  
en  
conf t  
int ISP  
ip add 172.16.4.1/28  
connect port te0 service-instance toISP  
end  
wr  mem  

o Интерфейс, к которому подключен BR-RTR, подключен к сети 172.16.5.0/28

Настройка производится на EcoRouter:

en  
conf t  
port te0  
service-instance toISP  
encapsulation untagged  
end  
wr mem  
en  
conf t  
int ISP  
ip add 172.16.5.1/28  
connect port te0 service-instance toISP  
end  
wr  mem  

o На ISP настройте динамическую сетевую трансляцию в сторону HQ-RTR и BR-RTR
для доступа к сети Интернет:

echo net.ipv4.ip_forward=1 > /etc/sysctl.conf
dnf install iptables-services –y   
systemctl enable ––now iptables  
iptables –t nat –A POSTROUTING –s 172.16.4.0/28 –o ens3 –j MASQUERADE  
iptables –t nat –A POSTROUTING –s 172.16.5.0/28 –o ens3 –j MASQUERADE  
iptables-save > /etc/sysconfig/iptables  
systemctl restart iptables  
nano /etc/sysconfig/iptables - не должно быть ничего лишнего.  
в случае если там есть то, что вы не добавляли - удалить  
iptables –L –t nat - должны высветится в Chain POSTROUTING две настроенные подсети.