问题描述：
设备是F1000-AK115防火墙
需求是多WAN配置，G1/0/9提供互联网服务，G1/0/2 G1/0/4提供专线接入
#专线1
interface GigabitEthernet1/0/2
port link-mode route
ip address *.*.130.201 255.255.255.0
nat outbound counting
gateway *.*.130.1#专线2
interface GigabitEthernet1/0/4
port link-mode route
ip address *.*.1.24 255.255.255.0
nat outbound counting
gateway *.*.1.1#互联网接入
interface GigabitEthernet1/0/9
port link-mode route
ip address *.*.200.90 255.255.255.0
nat outbound counting
gateway *.*.200.1
#静态路由
ip route-static 0.0.0.0 0 123.139.200.89
ip route-static *.*.98.0 24 GigabitEthernet1/0/2 *.*.130.1 preference 10
ip route-static *.*.102.0 24 GigabitEthernet1/0/4 *.*.1.1 preference 10
目前的故障是 G9互联网，G2专线1一切正常，专线2直连电脑时一切正常，通过G4经过防火墙后，一直可以ping通目标服务器，但访问网页时断时续，断十几分钟通几分钟的样子，网页无法访问的时候ping是正常的。检查了很久，找不到故障原因，不知道如何深入排查。
G2 G4 G9同属untrust，dmz和trust访问时均是同样的故障
- 2023-06-27提问
- 举报
-
(0)
最佳答案
1、测试一下只要专线2 连接防火墙 ，互联网和专线1 的端口 先shutdown ，看看 ，经过防火墙，还有这个现象吗
2、是否是专线2 的 接口不稳定，造成静态路由失效，走了默认路由，互联网的80端口被运营商封禁，但是ICMP可以通；
3、出现故障的时候，tracert 一下目的服务器地址，看一下出接口；
4、开启一下，接口保持下一跳；
- 2023-06-27回答
- 评论(1)
- 举报
-
(0)
感谢解答 1、我稍后等业务科室下班之后测试 2、日志中专线2的接口没有down的情况。另外专线是和互联网隔离的上级业务服务器，不会有从互联网出口ping通专线服务器的情况。本地的互联网80端口也都备案开通。 3、tracert 专线2服务器的时候不出现中间路由器ip，直接最后一条到目标服务器。 但是专线2和互联网的ip地址有中间路由地址，不明白原因。 4、之前开启了保持下一跳，有问题调试的时候才关闭。
检查下dns，配置一下tcp mss 1360
- 2023-06-27回答
- 评论(2)
- 举报
-
(0)
出问题的配置就行
互联网访问配置有DNS，访问网页都正常，专线是用IP地址+端口号访问，应该不涉及DNS的问题 TCP MSS之前配置过空、1024、1280，均不行。这里问一下TCP MSS是要在三个出口都要配置还是仅配置出问题的G4接口？
出问题的配置就行
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
感谢解答 1、我稍后等业务科室下班之后测试 2、日志中专线2的接口没有down的情况。另外专线是和互联网隔离的上级业务服务器，不会有从互联网出口ping通专线服务器的情况。本地的互联网80端口也都备案开通。 3、tracert 专线2服务器的时候不出现中间路由器ip，直接最后一条到目标服务器。 但是专线2和互联网的ip地址有中间路由地址，不明白原因。 4、之前开启了保持下一跳，有问题调试的时候才关闭。