点击下方小程序卡片参与讨论
#用户防火墙一直用着，突然反馈说内部电脑上不了网，看配置也没啥问题，ping域名正常，就是打不开网页，网络是专线也不涉及到mss值的问题
检查防火墙配置：尽管您提到配置没有问题，但建议再次检查防火墙的访问控制列表（ACL）和策略，确保没有意外的规则阻止了HTTP/HTTPS流量。
检查DNS解析：虽然ping域名正常，但请确认DNS解析是否正常工作。可以尝试使用nslookup或dig命令来检查DNS解析是否存在问题。
检查防火墙日志：查看防火墙的日志信息，确认是否有任何异常的流量或攻击行为。可以使用命令display logbuffer来查看日志信息。
检查会话表：使用命令display firewall session table来查看当前的会话表，确认是否有异常的会话存在。异常的会话可能会导致防火墙CPU使用率升高，进而影响网络性能。
检查防火墙性能：确认防火墙的性能是否达到瓶颈。可以使用命令display firewall statistic system来查看防火墙的统计信息，确认新建连接数和TCP半连接数是否异常。
检查内网主机：确认内网主机是否存在异常行为，例如中病毒或恶意软件。这些异常行为可能会导致网络流量异常，进而影响网络性能。
检查下：
1,防火墙策略日志：有无拒绝 HTTP/HTTPS 的记录。
2,NAT和会话表：是否正常映射和分配会话。
3,HTTPS解密和IPS：是否干扰了加密流量。
其他思路
首要排查：防火墙策略与DNS设置
虽然您提到配置看起来没问题，但这是最需要优先检查的环节。
8.8.8.8），如果能通，则问题很可能出在DNS上。建议检查并尝试更换为公共DNS服务器（如8.8.8.8和8.8.4.4）进行测试如果上述步骤未能解决问题，可以考虑以下方面：
-
检查内网设备自身：确认内网电脑的浏览器设置、代理配置是否正确，并尝试清除浏览器缓存和DNS缓存（在命令提示符中运行 ipconfig /flushdns）2。 -
检查网络适配器配置：确保内网电脑的IP地址和DNS设置为自动获取，或已正确配置为专线所需的静态信息2。 -
临时测试：作为诊断手段，可以尝试暂时关闭防火墙（生产环境需谨慎操作），观察内网电脑是否能正常上网。如果恢复，则问题确实出在防火墙策略上。
