У Вас на R_NAT нет маршрута к сети 10.1.1.0/24. Поэтому трафик не пойдёт пока вы его не добавите. На сервере 8.8.8.8, в свою очередь, дефолт гейтвей указывает на 8.8.8.1, т.о., при появлении на R_NAT маршрута к 10.1.1.0/24 - эта сеть также доступна. Как уже предлагали - можно зафильтровать этот доступ acl на Fa0/1 , тогда останется только доступ через NAT.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.