防火墙案例分享

问题现象：校园网动态获取ip后有大量用户无法访问外网，但校园网内网全通。ping出口地址通，ping 外网不通(例：baidu、8.8.8.8、223.5.5.5等地址获域名)。

处理方法：

第1步

处于同一网段的用户有的地址释放重新获取后可正常访问内网和外网，但有的用户在经过地址释放、关机重启、拔插网线等操作后依旧无法访问外网。

第2步

检查出口防火墙的nat策略、路由等配置。在防火墙等设备上ping 8.8.8.8 都是通的

第3步

检查防火墙会话表象，（命令：display firewall session table detail source inside 222.19.115.65（地址为无法访问外网的ip））

检查出凡是在出口地址转化为176公网地址的都无法访问外网。最后，在防火墙nat策略中的地址池中保留176的公网地址不做转换，等待运营商的处理结果。

案例完结，欢迎大神指导...