1677684201,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区蛋蛋炒饭 蛋蛋炒饭 零段 粉丝：0人 关注：0人

问题描述：

客户公司用的电信千兆宽带，防火墙的Dialer虚拟接口上被分配的是运营商100.64.0.0的运营商私网网段，DNS设置的是当地电信推荐的，现在用防火墙虚拟口带源ping 8.8.8.8丢包非常严重，114.114.114.114是完全不通，而且内网用户上外网解析网页也非常不稳定，时快时慢，speedtest测速最高只有三百兆，平时在一百兆一下，电信平台测速速率可以跑到五百兆至一千兆，防火墙虚拟口的mtu是1492，tcp mss修改为1024，请问这种不稳定是运营商的关系吗？

组网及组网描述：

内网拓扑如图，核心和AC之间的链路端口类型是Trunk，放行所有vlan，核心和防火墙之间通过配置缺省路由打通外网和内网。

8小时前提问

1、8.8.8.8不通正常的

2、你ping 223.5.5.5试试

3、测速之前，你需要观察下所有骨干链路，存不存在瓶颈

8小时前回答

靓仔，我用防火墙诊断里的ping去ping 223.5.5.5会有丢包，带源的话就不会

蛋蛋炒饭

这家公司内部全部用的是超五类网线

蛋蛋炒饭

超五类理论上也可以跑到千兆，前提是网线质量没问题，你可以更换dns再试试，最好建议他们建一个内部dns

叫我靓仔

电脑直连运营商试试吧，排除下运营商问题

7小时前回答

不太行，他们这边不能断网啊

蛋蛋炒饭

用防火墙出口地址ping试试，这样有问题的话只能找时间接电脑试试了

你正在,防火墙通过PPPoE拨号上网，内网上外网非常不稳定