网络控制器NAC

信锐新一代网络控制器是信锐技术自主研发的多元化、高性能的网络控制器设备,集信锐新一代网络控制器、认证服务器、内网终端状态可视化分析、上网行为管理、上网行为审计、流量控制、VPN、防火墙、有线无线管理系统。 结合AI运维技术,极大程度的提升网络运维效率!
NAC3.13.0-3.14.0
{{sendMatomoQuery("网络控制器NAC","所有终端都无法上网")}}

所有终端都无法上网

更新时间:2023-12-04

6.2.1.1确认NAC自身是否可以上网

1、集中转发,如果NAC是配置的固定IP地址,确保已经给NAC添加8个0的默认路由,且下一跳指定的地址要配置正确

2、当NAC有配置多vlan接口时,确保VLAN间路由都是启用的

3、集中转发确保NAC能正常上网,前端无其他设备给NAC做权限设置,比如MAC地址绑定、会话数限制、权限限制等,路由能正常出去上网,NAC没有被前段设备冻结或临时限制上网,在NAC控制台上ping 网关、ping公网地址看连通性;确保给用户配置的SNAT规则正确,不要选错或漏选接口,配错IP地址段;确保NAC上的DNS是正确的,NAC能正常解析所有域名。

6.2.1.2用户获取的地址本身可以上网吗?

1、本地转发时,确保用户获取IP地址段有路由,且有权限可以正常上网。

2、集中转发,通过nat转发的,当SNAT配置错误,接口选择不生效,回包路由没写会导致此情况

3、DNS本身无法解析,国内很多区域用8.8.8.8、114.114.114.114这样的域名解析有时也会有异常,可以更换当地运营商的DNS地址对比观察