Si vous essayez d'accéder à un seul système sur un sous-réseau qui a plus d'un système dessus...
Je mettrais une route statique sur les systèmes de fin qui précisait que pour atteindre le système 10.220.1.10, vous devez passer par le routeur HP. Ensuite, j'utiliserais une liste d'accès sur le routeur pour m'assurer qu'il ne route que le trafic que vous avez l'intention.
Vous ne pouvez pas utiliser le routage pour faire ce que vous voulez (facilement) car un routeur pense en termes de sous-réseaux. Il réfléchit aux sous-réseaux auxquels il a accès en fonction de l'adresse réseau et du masque. S'il a une interface sur le même réseau que 10.220.1.10, il va se considérer comme un candidat viable pour router le trafic vers n'importe quel hôte sur ce sous-réseau. Et ce n'est pas ce que vous voulez, vous voulez juste l'hôte.
Une autre chose à garder à l'esprit est que les routeurs ne savent pas ce que sont les VLAN. Les routeurs sont au niveau 3. Les routeurs se préoccupent uniquement des adresses IP. Ils feront référence à votre VLAN via une interface IP, ou une sous-interface si vous traitez avec un Tronçon de VLAN.
EDIT
Si le routeur HP est également la passerelle par défaut, vous n'avez pas besoin de vous soucier des routes statiques. Il suffit de mettre une ACL sur l'interface menant à 10.220.1.10.
