MSR 800 这个路由器怎么设置

是不是nat没开启

# MSR800 配置完路由策略，上不了网

>
> MSR800（WiNet V7），**路由策略（策略路由）配置后不能上网，绝大多数是 4 个问题：默认路由缺失、NAT 没做、策略路由 ACL 匹配错误、策略路由没应用到正确接口**。

## 一、先分清两个概念（非常容易混淆）

1. **静态路由**：普通路由，所有流量走出口；
2. **策略路由（路由策略）**：**按 ACL 匹配指定流量，强制走指定下一跳**；

>
> ⚠️：**策略路由只处理匹配 ACL 的流量；没有匹配到的流量，仍然需要普通默认路由！**
> 很多人配完策略路由，把默认路由删掉，导致不匹配策略的流量全部上不了网。

## 二、标准上网必备 4 要素（缺一不可）

1. WAN 口（G0/0）：配置公网 IP/PPPoE 拨号；
2. **NAT outbound**：内网私网地址转换为公网地址；
3. **默认静态路由 0.0.0.0 0 下一跳**（普通路由）；
4. 策略路由：ACL、流分类、流行为，**必须应用在内网入接口（LAN 口）**，不要绑在 WAN 口。

### 命令行最简模板（PPPoE 拨号示例）

```
#1 外网口PPPoE拨号
interface GigabitEthernet 0/0
port link-mode route
pppoe-client dial-bundle-number 1

interface Dialer0
ip address ppp-negotiate
dialer user 宽带账号
dialer-group 1
nat outbound # 关键：NAT转换

#2 普通默认路由（必须保留！策略路由不会替代它）
ip route-static 0.0.0.0 0 Dialer0

#3 策略路由示例：192.168.1.0/24网段强制走另一条出口
acl number 3000
rule permit ip source 192.168.1.0 0.0.0.255

traffic classifier test
if-match acl 3000

traffic behavior test
redirect next-hop 10.0.0.1

traffic-policy test
classifier test behavior test

# 策略路由**应用在内网LAN接口**，不要应用WAN口！
interface GigabitEthernet 0/1
port link-mode route
traffic-policy test inbound
```

>
> ❌常见错误：策略路由配置完，**删除了默认路由**，只有匹配 ACL 的流量能上网，其他终端全部断网。

## 三、排错命令，直接复制执行

```
#1 看路由表，确认是否存在0.0.0.0默认路由
display ip routing-table

#2 查看策略路由是否生效，看流分类匹配统计
display traffic-policy applied-configuration
display traffic classifier test

#3 看NAT会话，看内网流量有没有做地址转换
display nat session all

#4 看接口状态，确认策略路由是inbound方向应用在内网口
display this interface GigabitEthernet 0/1

#5 路由器本机测试外网连通性，判断外网链路是否通
ping 8.8.8.8
```

### 现象判断

1. **路由器本身能 ping 通 8.8.8.8，内网电脑不能上网**

>
> 大概率：**NAT 没配置、策略路由 ACL 没匹配到、策略路由没应用到内网入接口、策略路由 redirect 下一跳不可达**。

2. **路由器本身也 ping 不通外网**

>
> 外网链路故障，默认路由错误，WAN 口没有获取到公网 IP。

3. **部分电脑能上网，部分不能上网**

>
> 策略路由 ACL 没有匹配到该网段；不匹配策略路由的流量没有走默认路由。

## 四、高频踩坑点

1. ✅策略路由是**inbound 入方向**，绑定**内网 LAN 接口**，不要绑 WAN 口；
2. ✅策略路由**不能替代默认路由**，普通默认路由必须保留；
3. ✅策略路由的 redirect 下一跳必须可达，否则流量直接丢弃；
4. ✅内网网段一定要做 NAT outbound；
5. ✅ACL 规则要 permit 需要策略路由的流量；不要写 deny；
6. ✅策略路由修改后，需要重新应用，部分版本需要重启接口。

## 五、Web 界面配置要点

1. 【高级设置】→【路由设置】，**务必保留默认路由**；
2. 【策略路由】：创建 ACL，指定需要分流的网段；
3. 策略路由**应用接口选内网 LAN 口，方向 inbound**；
4. NAT 配置：外网接口开启动态 NAT（接口地址转换）。

### 快速定位小技巧

>
> 临时把策略路由取消，测试内网能不能正常上网。
>
>
> - 取消策略路由后，上网恢复正常：问题出在策略路由配置；
> - 取消策略路由依然不能上网：问题在 NAT、默认路由、WAN 口链路。

MSR 800 路由器“上不去网”，问题大概率出在 NAT（网络地址转换）配置或默认路由上。

很多情况下，即使用“快速向导”完成了PPPoE拨号设置，路由器本身也获取到了公网IP，但NAT功能没有被正确启用，导致内网电脑的私有IP地址无法被转换为公网IP去访问互联网。下面是一套完整的配置和排查步骤，你可以对照着操作一下。

📝 配置步骤（Web界面）

1. 登录管理界面

   • 用网线连接电脑和路由器的LAN口（如G0/1或G0/2）。

   • 将电脑IP设为自动获取，或手动设为192.168.1.x网段（如192.168.1.10）。

   • 在浏览器输入管理地址 http://192.168.1.1，使用默认账号密码 admin/admin 登录。

2. 配置WAN口（PPPoE拨号）

   • 路径：快速向导 > 基本配置向导。

   • WAN口：选择连接光猫的接口（通常是 GigabitEthernet0/0）。

   • 连接模式：选择“虚拟拨号（PPPoE）”。

   • 输入账号密码：填写运营商提供的宽带账号和密码。

   • 其余选项（如MTU）保持默认即可。

3. 配置LAN口与DHCP

   • 在向导中继续配置LAN口参数。

   • IP地址：内网网关，通常保持 192.168.1.1 不变。

   • DHCP服务器：建议开启，并设置好分配给电脑的IP地址池和DNS服务器。DNS可填公用DNS如 114.114.114.114。

4. 关键步骤：配置NAT（网络地址转换）

   • ⚠️ 这是最关键的一步，很多“上不去网”的问题都出在这里。

   • 检查固件版本：在“设备概览”中查看软件版本。

     • 若版本是 Release 2514P01 或更新：NAT通常会自动配置好。

     • 若版本是 Release 2513P59 或更老：你需要手动配置NAT。

   • 手动配置NAT：路径：NAT配置 > NAT配置。在“动态地址转换”中，接口选择连接外网的WAN口（如G0/0），转换方式选“接口地址”，然后点击“确定”。

5. 保存配置

   • 完成所有设置后，务必点击Web页面右上角的“保存”按钮，以防路由器重启后配置丢失。

⌨️ 命令行配置参考（可选）

如果你更习惯用命令行，核心配置如下（以PPPoE拨号为例）：

🔍 “上不去网”问题排查清单

如果按上述步骤操作后仍无法上网，请逐一检查以下几点：

1. 检查NAT：确认已在WAN口上正确配置了NAT。

2. 检查默认路由：确认路由器有一条指向拨号接口（Dialer1）的默认路由。Web界面配置通常会由向导自动生成。

3. 检查DHCP与PC：确认电脑能获取到正确的IP地址、网关（192.168.1.1）和DNS。

4. 检查物理连接：再次确认光猫出来的网线插在了路由器的WAN口（G0/0）上。

5. 检查账号密码：确认PPPoE账号密码输入无误。可以尝试用电脑直接拨号验证。

6. 尝试恢复出厂：如果以上都无效，可以长按路由器Reset键4秒以上恢复出厂设置，再重新配置。

大概率还是配置的有问题

建议联系供货商安排技术配置

基本就是NAT没开启。这型号要手动开启NAT。