检查下nat  安全策略 路由的配置

H3C AK108 联通换移动专线、改固定 IP 后无法上网 快速排障

核心原因

1. 移动专线子网掩码、下一跳网关和联通完全不一样，填错直接不通
2. 运营商侧MAC 绑定、公网路由下发未刷新
3. 出口路由、NAT 策略、ACL 访问控制没同步修改

一步一步排查（现场直接对照）

1. 先核对移动运营商给到的全部参数（必须一字不差）

• 移动公网 IP：
• 子网掩码：
• 移动网关（下一跳）：
• DNS：首选 / 备选

重点：很多人只改 IP，网关、掩码没改，百分百上不了网

2. 检查 AK108 外网口配置

• IP / 掩码 / 网关 全部为移动提供参数
• 接口是否已启用
• 光猫 / 收发器模式：路由改桥接、专线直连是否 VLAN 绑定（部分移动需要外层 VLAN）

3. 关键：默认路由一定要改成移动网关

4. 检查 NAT 出站

• 确保内网所有网段 做EasyIP / 源 NAT，转发到移动外网口
• 放行内网访问外网策略

5. 运营商侧常见卡点（高频）

1. 移动专线绑定了设备 MAC 地址

   联通旧 MAC 白名单没删、新 MAC 未录入→外网不通

   解决：联系移动装机师傅，解绑旧 MAC，重新绑定 AK108 外网口 MAC
2. 移动后台未下发公网路由、端口未放通

   重启局端端口、刷新数据配置即可恢复

6. 快速测试定位

1. AK108 后台 ping 移动网关
   • 能通：设备配置问题（路由 / NAT/DNS）
   • 不通：线路 / 运营商绑定 / 上层数据问题
2. ping 公网 DNS 223.5.5.5
   • 通 = 纯 DNS 问题，改本地 DNS 即可
3. 内网互访正常 → 证明内网没问题，纯出口问题

最短解决办法（现场直接用）

1. 删掉联通旧默认路由
2. 完整填写移动：IP + 掩码 + 网关 + DNS
3. 出口 NAT 绑定新外网口
4. 电话联系移动：清除旧 MAC 绑定、刷新专线数据

🛠️ 第一步：检查并修正本地网络配置

1. 检查电脑/设备IP设置
   • 确认你的电脑或AK108设备没有沿用旧的联通网络配置。
   • 最佳实践：将设备的IP获取方式暂时改为 “自动获取IP地址 (DHCP)” 和 “自动获取DNS服务器地址”。
   • 如果必须使用固定IP：请确保你填写的IP地址、子网掩码、默认网关和DNS服务器，是移动运营商提供给你的全新参数，与之前的联通参数完全不同。
2. 重启网络设备
   • 将光猫和路由器断电，等待1分钟后重新上电。这是清除旧网络会话和缓存的最简单有效的方法。

🌐 第二步：排查路由器与光猫的连接问题

1. 检查路由器上网方式
   • 登录你的路由器管理后台，检查“上网设置”或“WAN口设置”。
   • 确认上网方式与移动宽带要求的一致。如果移动要求使用“固定IP”，请确保填入的参数完全正确。如果移动是动态IP或PPPoE拨号，请相应调整。
2. 执行“MAC地址克隆”
   • 这是最关键的一步！ 运营商（尤其是移动）可能会绑定首次成功连接设备的MAC地址。当你更换路由器或光猫后，新设备会因为MAC地址不匹配而被拒绝接入。
   • 操作方法：
     1. 用网线将之前能正常上网的电脑直接连接到移动光猫上，并配置好网络，确保这台电脑可以上网。
     2. 将这台电脑连接到你的路由器LAN口。
     3. 登录路由器管理后台，找到“MAC地址克隆”功能（通常在“网络参数”或“高级设置”中）。
     4. 选择“使用当前管理电脑的MAC地址”或类似选项，然后点击保存。
3. 避免IP地址冲突
   • 检查你的路由器LAN口IP地址（例如 192.168.1.1）是否与移动光猫的LAN口IP地址在同一网段。如果冲突，会导致无法上网。
   • 解决方法：将路由器的LAN口IP地址修改为不同的网段，例如将 192.168.1.1 改为 192.168.2.1。

📞 第三步：联系运营商

• 确认业务开通：联系中国移动客服（10086），确认你的固定IP宽带业务已经正确开通和配置。
• 核对参数：再次向客服核对提供给您的固定IP、网关、DNS等所有参数，确保万无一失。
• 线路检测：请求客服对线路进行远程检测，排除物理线路故障。