从内网PC上ping下AC设备，测试PC能否正常访问AC，如果能正常访问AC，尝试使用命令控制台从AC上分别ping一下网关和外网，确认外网是否正常。

开启拦截日志并直通，看用户上网是否恢复，如果恢复，则通过查看拦截日志，找到拒绝数据的模块，修改策略。关闭拦截日志和直通，测试上网是否恢复正常，如果未恢复，则再开启拦截日志，根据拦截日志修改策略，直到故障修复。

设备网桥部署时，确认设备桥接接口是否为bypass口，设备接口面板一般有标注bypass接口，如果未标注则默认ETH0和ETH2口是一对bypass接口，如果使用bypass接口为网桥接口，可尝试关闭设备测试。

上述操作依然无法排除故障，可尝试跳过设备做进一步验证。

如果跳过设备上网恢复正常，请联系深信服技术支持检查设备是否异常。

如依然无法排除故障，请检查其他网络设备配置是否异常。