通过[系统管理/系统诊断]的上网故障排除功能，可以查询一个数据包在通过上网行为审计系统设备时是被哪个模块拒绝，是什么原因被拒绝。当用户上网出现故障时，便于快速定位故障原因，也可用来测试一些规则是否生效 。在[系统管理/系统诊断/上网故障排除]界面，点击<设置并开启>。

在打开的<设置开启条件>页面，可以设置开启日志过滤的范围和开启直通的功能。

如果仅使用[拦截日志过滤条件]，则AC设备仅在列表中显示拒绝记录，通过拒绝记录可以定位拦截用户数据的功能模块。

如果勾选<同时开启数据直通>功能，则AC设备会针对<数据直通IP地址>中的IP做bypass处理，默认bypass0.0.0.0-255.255.255.255的全部IP地址。