问题描述：
内网服务器无法访问到外网，路由器则可以正常访问外网
组网及组网描述：
G2/0口是内网口，G4/0口是外网口
interface GigabitEthernet 2/0
port link-mode bridge
port access vlan 2999
interface GigabitEthernet 4/0
port link-mode bridge
port access vlan 2999
interface Vlan-interface2999
ip address 10.192.104.18 255.255.255.240
ip route-static 0.0.0.0 0 10.192.104.17
跟对侧出口路由器10.192.104.17直连，路由器上能ping通外网其他地址，内网侧则只能ping通路由器10.192.104.18
ping不通外网侧其他地址。
内网服务器
地址10.192.104.20
掩码255.255.255.240
网关10.192.104.18
- 2021-12-20提问
- 举报
-
(0)
最佳答案
可以先测试一下内网到内网服务器是否可达，然后查看一下是否开启防火墙有配置相对应的限制策略
- 2021-12-20回答
- 评论(4)
- 举报
-
(0)
在路由器上可以同时ping通内网跟外网，并且试过在路由器上设置vlan2999的地址为服务器地址同样可以通外网，内网侧业务只能ping通18的地址。路由器到服务器中间是一台傻瓜交换机
查看内网电脑到内网服务器的情况
以及查看抓包
内网侧互相都能ping通，路由器也能ping通内网侧任意同网段地址。
可能是MSR3620不支持wan切lan口导致/10.192.104.17侧有mac地址绑定等配置。
有条件建议先服务器直连10.192.104.17侧端口，如果正常。说明问题在MSR侧。反之同理。
如果问题在MSR侧建议排查下以下原因
建议先确认下选配的板卡情况吧，如果不支持则需要调整组网或更换设备等方式规避了。
- 2021-12-20回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
内网侧互相都能ping通，路由器也能ping通内网侧任意同网段地址。