上位セグメントとNS5GT配下の下位セグメントでの通信はできていたのですがGlobalセグメントとNS5GT配下のセグメントとの通信ができてないことが先輩からの指摘で発覚しました。

実際は指摘ではなく、「どうやって外部からつなげるようにしているのか」という質問だったのですが。

実際に試してみたらできなかったという落ち。

ちなみにその先輩からVIP使えばいいのではという意見をいただいて試してみたところ、無事疎通確認できました。

NTTフレッツ光のころはNetGenesis SuperOPT100Eとか使って遊んでたりしましたがそれ以上の難易度がありますね。

しかし、NetScreenかましておけば(Syslogサーバあればですが)通信のログは残るのでこのご時世にはとっても大事なことなのかなぁ、とか適当なことを考えつつネットワークの構築を進めなければ。。。。