AP无法访问互联网

1、检查下无线客户端拿到的ip和dns相关信息吧

做了什么安全设置？

集中转发还是本地转发？

客户端到网关通吗？

DNS有吗？

出口这个网段做了nat了吗？

有没有其它安全限制？

终端ping百度通吗 

1. AC 本身能 ping 外网 ≠ 无线业务网段可以转发外网。AC WAN 口拿到192.168.9.4，设备本机有默认路由指向192.168.9.1，所以 AC 本机可以访问外网；但是出口路由器没有回程路由指向 192.168.8.0/24 网段。

路由器收到无线终端发出的外网报文，源 IP 是192.168.8.x，路由器不知道192.168.8.0/24去哪里，丢弃回复报文，终端上不了外网。

2. 两种部署模式区分：
   • 模式①：AC 作为网关（VLANIF 8，IP 192.168.8.254），此时出口路由器必须添加静态路由：192.168.8.0 255.255.255.0 下一跳192.168.9.4，这是最高概率问题。
   • 模式②：AC 纯二层，DHCP 网关在出口路由器，那业务网段不应该是192.168.8.0，应该和 WAN 同网段 192.168.9.x。

补充：WX2540H 小贝 AC，WAN/LAN 是隔离的，LAN 侧业务网段默认不会自动发布给 WAN 方向，路由器不会自动学习到 192.168.8.0/24 路由。

分步排查顺序（从易到难）

步骤 1：无线终端侧检查

1. 在无线终端执行 ipconfig，确认：
   • IP：192.168.8.4；网关是否为 192.168.8.254；DNS 是否正常；
2. 终端测试： ping 192.168.8.254 # ping AC网关，必须通 ping 192.168.9.1 # ping出口路由器网关，大概率不通，就是回程路由缺失 ping 192.168.9.4 # ping AC的WAN口IP

• 如果 ping 192.168.9.1 不通：确认故障点，无线网段报文到不了出口路由器。

步骤 2：出口路由器配置（最重要！90% 案例在这里）

登录上层路由器（192.168.9.1），增加静态回程路由：

目的网段：192.168.8.0，掩码255.255.255.0，下一跳为 AC 的 WAN 地址192.168.9.4。

原理：路由器收到外网回包，目的地址 192.168.8.x，通过这条路由转发给 AC 的 WAN 口 192.168.9.4，AC 再转发给无线终端。 ⚠️不配置这条路由，就算 AC 全部配置正确，终端依旧无法访问互联网。

如果路由器不支持添加静态路由（家用简单路由器）：只能开启 AC WAN 口的 NAT 上网模式，让无线 192.168.8.x 网段做源 NAT，转换成 AC WAN 口 192.168.9.4 地址访问外网。

步骤 3：AC 侧检查命令（CLI/WEB）

WEB 检查点：

1. 确认无线业务 VLAN 为 VLAN8，VLANIF8 地址192.168.8.254/24开启；
2. DHCP 地址池网关填写192.168.8.254；
3. AC WAN 口获取到192.168.9.4，获取网关192.168.9.1正常。

步骤 4：两种修复方案二选一

方案 A（推荐，三层网关模式，企业标准）

AC 作为 192.168.8.0/24 网关；出口路由器添加回程静态路由

保存路由器配置，终端重新连接 WiFi 测试外网。

方案 B（路由器无法添加静态路由时，开启 AC 的 WAN 侧 NAT）

适合家用 / 低端路由器，不支持静态路由；AC 做源 NAT，无线终端访问外网时源 IP 转换成 AC WAN 口192.168.9.4。 WX2540H 小贝 WEB 界面：网络配置‑WAN 设置，开启【LAN 访问 WAN NAT】，使 LAN 侧业务网段访问 WAN 做地址转换。 ⚠️开启 NAT 之后，外网无法主动访问无线终端内网。

其他次要排查点

1. 防火墙策略：WX2540H 小贝默认放行内网访问外网，没有额外 ACL；如果手动配置 ACL，检查是否 deny 192.168.8.0 流量。
2. AP 的 LAN 口：AP 接 AC LAN 口，不要修改 AP 的 VLAN 配置，Fit AP 配置全部由 AC 下发。
3. DNS 问题：终端可以 ping 通公网 IP（如223.5.5.5）但是打不开网页，修改终端 DNS 为223.5.5.5。