wac360 无法上网

现象解读：AC 本机转发正常；无线终端可以到达 AC，但是 AC 不会把终端的流量转发到外网，典型为路由、NAT、转发模式、安全策略四类问题知了社区。

第一步：先确认组网与转发模式（最常见根因）

WAC360 有两种转发模式：集中转发 / 本地转发

1. 集中转发（流量全部回 AC 处理） 无线业务 VLAN 的三层网关必须建在 WAC360 上（interface Vlan‑if XX）。

• 如果网关在别的三层交换机，用集中转发会出现：终端能通 AC，但出不了外网。

2. 本地转发（AP 本地直接转发流量）

• 业务 VLAN 网关不在 AC，在下游三层交换机；AC 只做无线控制，不处理用户数据报文。

⚠️ 故障高发坑：配置为本地转发，但业务 VLAN 网关配置写在了 WAC360 上；或者反过来集中转发，网关在外部交换机。

查看命令：

看里面 forward-mode，确认是 local-forward（本地）还是 central-forward（集中）知了社区。

第二步：集中转发场景排查（网关在 WAC360）

1）检查 Vlan‑if 三层接口是否 UP、有 IP

业务 VLAN 对应的 Vlan‑if 状态必须是 Up，不能 Down。

2）确认 WAC360 存在默认路由（0.0.0.0）

必须有一条 0.0.0.0/0 指向出口网关。

AC 本机 ping 外网通，说明默认路由本身 AC 本机可用；重点看：业务网段是否被策略 / ACL/NAT 拦截。

3）NAT 配置检查（AC 作为出口网关时）

如果 WAC360 是互联网出口，内网业务网段必须配置源 NAT：

• Web 页面：网络‑外网‑NAT，内网业务网段做 Easy‑IP，调用外网出接口。
• 命令行：nat address-group + acl + 在出接口下应用 nat outbound。

现象特征：AC 自己能 ping 外网；无线终端可达 AC，但是终端报文没有做源 NAT 转换，回程路由回来找不到内网网段，直接丢包。

4）安全策略 / ACL 是否放通内网到外网

WAC360 V7 小贝系统：检查域间策略。

• 内网业务安全域 → 外网安全域，是否允许 IP 全部放行。 如果 deny，终端流量被 AC 防火墙丢弃；AC 本机流量不受域间策略限制，所以 AC 自己 ping 外网正常。👉 这是该现象非常高频原因。

第三步：本地转发场景排查（网关在下游交换机，AC 只管无线）

本地转发时，用户流量不经过 WAC360 转发。AC 能被终端 ping 通只是控制层面可达。

1. AP 上行交换机端口必须放通业务 VLAN（tag），不能只放管理 VLAN。
2. 下游三层交换机有业务 VLANIF 网关，配置默认路由指向出口。
3. WAC360 上不要配置业务 VLAN 的 Vlan‑if 接口；如果配置会造成 ARP 混乱。

现象：终端可以和 AC 互通（管理 VLAN），业务 VLAN 流量在 AP‑交换机之间不通，无法到达真正网关，终端 ping 外网失败。

第四步：终端侧小验证

1. 在无线终端执行 ipconfig，确认：
   • 获取到正确业务网段 IP、子网掩码；
   • 默认网关是业务网段真正网关 IP（集中转发就是 WAC360 的 Vlan‑if 地址，本地转发是交换机 Vlan‑if）。

如果终端网关指向错误（例如指向 AC 管理 IP，而不是业务 VLAN 网关），就会出现：能 ping 通 AC，但是无法访问外网。

2. 终端执行：

• 如果第一跳就失败：终端网关配置错误 / 网关设备没有收到用户报文；
• 如果第一跳通，第二跳及以后失败：出口路由 / NAT 问题。

快速排障检查清单（现场可以逐项核对）

1. ✅确认 wlan 服务模板的 forward‑mode 转发模式，网关位置与转发模式匹配；
2. ✅集中转发：业务 Vlan‑if 接口 UP，内网到外网域间策略允许；内网网段 NAT 配置完整；存在默认路由；
3. ✅本地转发：AP 上行交换机放通业务 VLAN；业务网关在交换机，WAC360 删除业务 VLANIF；
4. ✅无线终端 DHCP 下发的默认网关是业务网关，不是 AC 管理地址；
5. ✅无二层隔离、端口隔离阻断业务 VLAN 转发。

常用收集信息，便于进一步定位

缺路由，