下一代防火墙AF 【AF】内网电脑不能上网之地址转换配置错误

【AF】内网电脑不能上网之地址转换配置错误

更新时间:2023-06-13 23:15:46
AF路由部署在出口有2条外网宽带,内网有电脑不能上网
 
1、使用不能上网的电脑ping外网发现不通

2、在设备上开数据包拦截日志与直通发现没效果

3、检查源地址转换里目的区域发现没有全部包含外网接口所在的区域


4、检查设备的策略路由配置,发现内网上网是需要走二个外网口

5、在内网电脑上ping外网IP114.114.114.114,并在设备命令控制台上分别抓二个外网口上相关数据发现,其中一个外网口上的数据源IP仍然是内网IP,而不是外网口上的IP
内网上网会从两个外网口出去,但是源地址转换的目的区域未包含两个外网口,导致内网有部分上网数据不能匹配源地址转换从而被公网丢包
修改源地址转换的目的区域,同时包含两个外网区域后上网正常