Er5200G3网站拦截

更换MSR的路由器或者F1000的防火墙

那可能是需要设置DNS地址，默认路由器使用的是自己的IP作为DNS地址

DHCP服务器分配IP地址时所携带的DNS服务器地址，优先使用DNS1进行域名解析。如果解析失败，则使用DNS2进行域名解析。开启DHCP服务后可配置

页面向导：网络管理→VLAN配置→VLAN配置

ER5200G3 网站拦截 + 腾讯会议卡顿完整排查解决（Web 界面操作）
一、解决网站被拦截问题（上网行为管控）
1、关闭 / 放行拦截网址（网址控制模块）
路径：上网行为管理 → 上网行为管理 → 网址控制H3C
查看当前模式：
若勾选网址白名单模式：仅名单内网站能访问，其余全部拦截，这是大量网站打不开的核心原因；
解决：改为勾选关闭网址控制，或把需要访问的网站添加到白名单；
若勾选网址黑名单模式：名单内网站被拦截，把打不开的网站从黑名单删除；
腾讯会议域名放行（避免被关键词过滤拦截）
点击「自定义网址分类 - 新增」，添加关键字：
*.***.***、*.meeting.***.***，策略选择允许，匹配所有内网地址组、全时段。
2、应用管控拦截（应用控制）
路径：上网行为管理 → 应用控制
查看是否勾选拦截「视频会议、即时通讯」类应用；
找到腾讯会议应用，取消勾选阻断，或添加白名单地址组不受限制。
3、防火墙包过滤拦截
路径：安全设置 → 防火墙 → 包过滤策略
检查是否存在拒绝 UDP 8000~9000、443 端口的规则，腾讯会议音视频大量使用 UDP 8000-9000 端口，存在拒绝规则会直接断流 / 打不开网页。
处理：删除阻断规则，或新增优先放行规则：允许所有内网访问目的端口 UDP 8000-9000、TCP 443。
二、腾讯会议卡顿核心优化（会话管理、QoS 绿色通道、策略路由）
1、会话连接数优化（卡顿常见根因：单 IP 连接数打满丢包）
路径：策略配置 → 连接数限制H3C
现状问题：默认单 IP 连接数限制过小，腾讯会议多 UDP 并发连接快速占满，新建会话被丢弃，画面卡顿、声音延迟；
优化配置：
选中内网地址组，单 IP 最大连接数调整为800~1000（默认通常 300 过小）；
关闭激进的连接数限制，不要设置过低阈值；
监控：系统监控 → 流量排行，查看内网 IP 连接数是否持续顶满上限。
2、QoS 绿色通道保障腾讯会议流量（最高优先级转发）
路径：流量管理 → 绿色通道
开启「启用绿色专用通道」；
新增应用组，勾选应用库内腾讯会议；
带宽预留：给通道分配上下行 30% 带宽，勾选「限制绿色通道流速上限」，保障音视频优先转发，下载、视频流量不抢占会议带宽；
补充端口放行：绿色通道额外匹配 UDP 8000-9000 端口流量。
3、多线环境策略路由优化（多 WAN 卡顿专用）
路径：策略配置 → 策略路由
问题：腾讯会议流量被路由到延迟高、带宽小的备用线路；
优化方案：
新建策略路由规则，匹配应用「腾讯会议」；
动作指定走主宽带线路（低延迟、高带宽 WAN）；
规则优先级调高（序号靠前），优先匹配会议流量；
开启链路检测，故障自动切换，避免会议流量走断网线路。
4、NAT 与系统资源优化
ER5200G3 整机 NAT 最大会话 16 万，内网终端多易占满：
路径「高级设置 → NAT 设置」，开启会话快速老化，空闲 TCP/UDP 会话缩短超时时间；
关闭不必要的 DPI 深度检测、网页安全过滤，降低 CPU 占用；
升级路由器固件到最新稳定版本，修复应用识别、会话处理 bug。
三、快速自检排查顺序
先确认网站拦截：关闭网址控制，测试网站能否打开；
放行腾讯会议应用、UDP 8000-9000 端口；
调大单 IP 连接数限制到 800 以上；
配置腾讯会议绿色通道保障带宽；
多 WAN 环境配置策略路由，会议流量走主线路；
监控流量排行，排查 P2P 下载抢占带宽的终端，做 IP 限速。
四、极简总结
网站拦截：网址控制改成关闭 / 白名单添加站点、应用控制放行腾讯会议、防火墙放行 8000-9000 UDP 端口；
腾讯会议卡顿：调大单 IP 连接数、配置 QoS 绿色通道预留带宽、多线用策略路由固定主线路转发会议流量，释放 NAT 会话资源。

升级下最新版本试试