1684595630,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

内网PC能够通过AP无线链接ping通核心交换机任何VLAN-if的地址比如192.168.100.6（核心和防火墙互联地址），但是不能ping通防火墙接口IP192.168.100.1，核心交换机可以ping通防火墙内网接口IP，控制器是旁挂方式ip是192.168.2.4，控制器能ping通核心交换机的网关192.168.2.1，但是也ping不通防火墙。防火墙也ping不通192.168.2.1，但是能通1.1或者3.1或者互联地址100.6都可以。请我这是什么问题，导致我无线网络不能上网

组网及组网描述：

2小时前提问

目前信息有限，无法准确判断具体问题。

初步判断可能原因，建议按以下问题点仔细检查看看

1、防火墙侧配置问题

2、ip路由不合理或配置不对导致路由不可达

3、其它诸如dhcp分配的网关地址或dns地址正确等

如果受限节点不方便透露细节，请联系400热线或采购渠道H3C认证代理商方面沟通下细节方面快速准确定位并处理异常。

2小时前回答

暂无

你画个图，标一下互联接口的IP地址，网关地址

大概是路由的原因或者是防火墙策略，安全域的原因

2小时前回答

暂无

先理一下完整拓扑

2小时前回答

暂无

拓扑如上图，防火墙不通2.0网段，2.4的AC也不通防火墙，把防火墙拔掉，用一台电脑模拟防火墙IP之后能够AC能通192.168.100.1

2小时前回答

暂无

你正在,AC控制器WX3508H