1689952640,逍遥 逍遥 一段 粉丝：0人 关注：0人

问题描述：

外网不通，防火墙通过拨号上网，d口已经获取到IP地址，我直接在d口上配置nat outbound又有路由指向d口，同时防火墙和核心之间也有路由互指，但是就是不通，策略也是全放通，端口也正确加入到域中

4小时前提问

1、检查墙上是否可以直接ping通外网

2、如果可以的话 墙上抓包看报文是否发出

3、如果包没到防火墙查下联设备路由 包到了墙没出去检查墙上策略及墙上路由 包出去了没回再检查下nat配置

可以直接贴配置出来让大家分析是否配置有问题

4小时前回答

刚刚要客户电脑拨号试了一下，好像是帐号密码的问题，但是如果帐号密码错误那为什么这个接口还可以回去公网ip呢

逍遥

这个要看运营商的认证机制 有可以先获取地址再认证的模式 有的是认证后再给一个地址

burong

你测试一下，内网终端到你FW dialer 接口是否能通？

注意 dialer 接口也要加入相应的安全域，并放通安全策略；

4小时前回答

刚刚要客户电脑拨号试了一下，好像是帐号密码的问题，但是如果帐号密码错误那为什么这个接口还可以回去公网ip呢

逍遥

刚刚要客户电脑拨号试了一下，好像是帐号密码的问题，但是如果帐号密码错误那为什么这个接口还可以获取公网ip呢

4小时前回答

客户端电脑，tracert -d跟踪下路由

另外DNS配置了吗

1小时前回答

你正在内容来源：知了社区,上不了外网