您订阅的产品有更新,请实时查阅
审查详情
内网保存部分IP无法上网,ping欠亨外网114.114.114.114
缘故原由:情形问题
1、检查无法上网电脑得网卡设置,PC地址是192.168.1.65,防火墙内网口是192.168.1.1,以是电脑网关地址应该设置192.168.1.1
2、测试电脑和网关地址连通性,PC可以ping通192.168.1.1,可是在防火墙上审查流表是空的,审查下令如:show nfp flows filter saddr 192.168.1.65 daddr 192.168.1.1 proto 1
PC可以ping通网关,可是防火墙流表是空的,说明内网可能保存其他装备设置了192.168.1.1的地址,导致PC把数据包没有发送到防火墙上。

3、使用web界面的诊断中心,诊断效果是没有吸收到流量,和下令行审查流表得出的结论是一致的。


4、经由和现场运维工程师确认,内网部分的电脑IP地址是由AP下发的,AP上的网段也是192.168.1.1,AP和防火墙内网口地址网段冲突,导致从AP获取地址的PC无法上网
更改防火墙内网地址网段,阻止防火墙接口地址所属网段和AP网段冲突即可