MSg360-10s 恢复出厂后

是不是nat没有做，发一下具体配置

NAT、DNS、路由

1、快速测试，定位故障边界（先做）

内网电脑操作：

1. ping MSG360‑10S网关IP：通，代表内网二层 / DHCP 没问题。
2. ping 外网公网IP（如223.5.5.5）
   • ✅能 ping 通公网 IP，打不开网页：DNS 配置错误
   • ❌ping 公网 IP 完全不通：NAT / 模式 / 安全策略问题

2、最高概率故障点（恢复出厂最容易踩坑）

①没有选择【AC 作为网关】模式（小贝 Web 关键点）

恢复出厂后，必须在快速配置向导选择：AC 作为网关H3C。

如果选错成 “桥接模式”：WAN 虽然拿到 IP，但不会做 NAT 地址转换，内网终端拿到地址依旧无法访问外网。 Web 路径：快速配置→组网方式 → AC 作为网关（路由模式），不要选桥接。

②NAT 没有生效

AC‑网关模式下，Web【Internet 配置】，确认开启Easy‑IP 出接口 NAT。

恢复出厂后如果没有走完完整向导，NAT 不会自动生成。

③DNS 异常

内网 DHCP 下发 DNS 错误： Web【本地配置‑DHCP】，DNS 服务器填写运营商 DNS 223.5.5.5 / 114.114.114.114，不要留空。

④接口角色错乱：WAN/LAN 口识别错误

MSG360‑10S 的 5 个口是可切换 WAN/LAN。恢复出厂后，如果网线插错口，会出现 WAN 拿到 IP 实际是内网网段。 Web：【Internet 配置】确认哪个口被选为 Internet (WAN) 口，网线必须插在这个接口上。

3、安全策略拦截（老版本固件常见）

老版本 MSG360‑10S 恢复出厂后，部分版本默认安全策略阻止内网访问外网： Web→安全设置，确认内网到外网访问策略允许。

设备硬件规格说明（你问的功率）

MSG360‑10S

1. 5 个千兆电口，接口可切换 WAN/LAN；无内置 PoE 输出，需要外接 PoE 交换机给 AP 供电H3C。
2. AC 能力：默认授权管理10 台 FIT AP，license 可扩容最大 20 台 AP，不要超过规格。
3. 整机功耗：6.9‑11.9W，不会因为负载高就断外网，性能瓶颈是转发，不是电源功率。

⚠️注意：这款设备固件比较老，对 Wi‑Fi6 AP 兼容性差，如果管理 Wi‑Fi6 AP，务必升级到 R5480 版本。

排查命令（Console/SSH 登录，定位根因）

执行display nat session table，内网访问外网时没有会话条目，代表 NAT 没配置，就是网关模式选错。

最简修复步骤（现场操作顺序）

1. 重新走 Web 快速配置向导，组网方式选择 AC 作为网关（路由模式），不要桥接。
2. 确认网线插在 Web 上标记为 Internet (WAN) 的网口。
3. DHCP 服务器 DNS 手动填入公网 DNS：223.5.5.5。
4. 确认 Easy‑IP 出接口 NAT 已经生成。
5. 内网电脑测试 ping 公网 IP 223.5.5.5。