1681657889,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区逍遥 逍遥 零段 粉丝：0人 关注：0人

问题描述：

s5560上面接了一台深信服的防火墙，防火墙连着出口路由器，现在的电脑接在S5560上能获取到ip地址也能ping通防火墙和出口路由器，但是没有网络进来，不能上网，配置了静态路由

7小时前提问

中间没做安全策略限制外网，排查下出口，运营商网络都调试好了吗。

7小时前回答

现在是用思科的交换机没问题，换上华三就上不了内网

逍遥

排查一下出口 nat问题

7小时前回答

确认防火墙是否正确配置并启用NAT转换； 确认出口路由器是否正确配置并连接到外网； 检查电脑的网关设置是否正确，应该指向S5560的IP地址； 确认防火墙、出口路由器和电脑之间的网络连通性是否正常，可以通过traceroute等命令进行排查。

7小时前回答

pc接上防火墙内网那条线可以上网，但是换成交换机就不行

逍遥

火墙与交换机的端口速率不匹配：检查防火墙和交换机的端口速率和双工模式是否一致，如果不一致需要进行调整； 交换机配置问题：检查交换机的VLAN、接口、IP地址等配置是否正确，确认内网能够正常通信； 防火墙配置问题：检查防火墙的NAT、路由、安全策略等配置是否正确，确认防火墙能够将内网流量转发到外网； 网络连通性问题：使用ping、traceroute等命令检查内网设备、防火墙、交换机等之间的网络连通性是否正常。

跟踪下路由
检查下nat
检查下dns
检查下安全策略
无非就是上述几个问题

5小时前回答

检查回执路由是否正常和Nat是否限制了出口acl

5小时前回答

加微15069770019帮解决

爱爬杆的小石头丶

你正在,S5560