组网及说明
ERG3路由器+Mini AP 组网
问题描述
ERG3路由器+Mini AP 组网，下面的所有终端都无法上网，比如网页、视频类软件等都无法打开，不仅仅是单一业务、单一软件无法使用的问题
过程分析
1、终端ping网关可达，无延迟和丢包，
2、终端ping外网，如百度等不可达，是ping不通的
3、从路由器上ping外网也是不可达的，同时路由器的诊断内也记录了多次的外网探测不可达记录
4、尝试终端直接接在光猫上测试，终端可以上网
5、调整路由器上的WAN口配置、DNS地址等，故障依旧
综上，问题已圈定在路由器上，再次检查路由器的诊断日志，确认是否存在错误配置，需要重点关注是否配置了终端上网/接入控制、黑白名单、DDOS防御、防火墙策略、策略路由、MAC地址过滤、行为管理等，经过检查，发现如下问题：
现网设备上将网址控制下的”管理模式“配置为了“允许”，该模式含义是指定用户仅可在指定时段访问指定网址，其它网址禁止访问，虽然选择了该模式，但是实际并没有配置指定网址，指定网址是空白的。可以理解为：允许就是白名单模式，但是下面又没有设置对应的网址，类似于没有白名单，所以就全部终端都无法上网。
解决方法
1、如果没有配置网址控制的需求，将网址控制下的”管理模式“配置为“拒绝”，且不配置任何指定网址
2、如果有网址控制的需求，要开启允许模式，则补充配置指定网址