通过[系统管理/系统诊断]的上网故障排除功能，可以查询一个数据包在通过全网行为管理设备时是被哪个模块拒绝，是什么原因被拒绝。当用户上网出现故障时，便于快速定位故障原因，也可用来测试一些规则是否生效 。在[系统管理/系统诊断/上网故障排除]界面，点击<设置并开启>。

在打开的<设置开启条件>页面，可以设置开启日志过滤的范围和开启直通的功能。

如果仅使用[拦截日志过滤条件]，则AC设备仅在列表中显示拒绝记录，通过拒绝记录可以定位拦截用户数据的功能模块。

如果勾选<同时开启数据直通>功能，则AC设备会针对<数据直通IP地址>中的IP做bypass处理，默认bypass0.0.0.0-255.255.255.255的全部IP地址。