deng336524的博客

原创 防火墙案例分享

问题现象：校园网动态获取ip后有大量用户无法访问外网，但校园网内网全通。ping出口地址通，ping 外网不通(例：baidu、8.8.8.8、223.5.5.5等地址获域名)。检查出凡是在出口地址转化为176公网地址的都无法访问外网。最后，在防火墙nat策略中的地址池中保留176的公网地址不做转换，等待运营商的处理结果。处于同一网段的用户有的地址释放重新获取后可正常访问内网和外网，但有的用户在经过地址释放、关机重启、拔插网线等操作后依旧无法访问外网。检查出口防火墙的nat策略、路由等配置。