防火墙：防火墙配置外网双线路，配置后只有第一条外网线路可以被访问到，第二条线路在外网无法访问

您好，请知：

第二条外网链路无法访问，以下是排查要点，请参考：

1、检查第二条外网链路的上网配置是否已完成。

2、第二条外网链路的端口需开启NAT地址转换，以下是参考命令：

int gi 1/0/1

nat outbound

quit

3、检查第二条外网链路的默认路由是否已指向出去。

4、防火墙上涉及到的物理端口需加入安全域并放通安全策略或域间策略。

5、tracert看下访问外网走哪条链路出去。

6、可配置策略路由实现特定网段走特定出口。