防火墙出链路负载均衡链路震荡

排查步骤及关键说明
1. 确认探测方式与拨号口特性匹配
拨号口（PPPoE/3G/4G等）为动态获取地址，出链路负载均衡默认若用ICMP探测，需确保探测源地址为拨号口当前地址，配置命令：

link-group 1
probe type icmp
probe source interface Dialer 0 //指定探测源为拨号口

若未指定源，可能因拨号口地址变化导致探测报文源地址不合法，引发探测失败。
2. 检查拨号口震荡影响
拨号口本身存在UP/DOWN震荡（如运营商链路不稳、拨号参数异常）时，会直接导致链路探测失败，需先排查拨号口稳定性：

display interface Dialer 0
display pppoe-client session summary

观察接口UP/DOWN频次、会话状态，若拨号口本身震荡，需先解决拨号链路问题。
3. 调整探测参数适配拨号链路
拨号链路时延、丢包率通常高于专线，默认探测参数（3次失败判定故障、1s间隔）可能过于敏感，可调整：

link-group 1
probe interval 3
probe count 5
probe timeout 2

4. 验证负载均衡配置正确性
确认拨号口已正确加入链路组，且出接口路由与负载均衡联动正常：

display link-group 1 verbose
display loadbalance policy

结论：正常配置下拨号口做出口负载均衡不会必然导致探测失败，探测失败多因拨号口本身震荡、探测源未指定或探测参数不匹配导致。