更新时间:2023-12-04
6.2.1.1确认NAC自身是否可以上网
1、集中转发,如果NAC是配置的固定IP地址,确保已经给NAC添加8个0的默认路由,且下一跳指定的地址要配置正确
2、当NAC有配置多vlan接口时,确保VLAN间路由都是启用的
3、集中转发确保NAC能正常上网,前端无其他设备给NAC做权限设置,比如MAC地址绑定、会话数限制、权限限制等,路由能正常出去上网,NAC没有被前段设备冻结或临时限制上网,在NAC控制台上ping 网关、ping公网地址看连通性;确保给用户配置的SNAT规则正确,不要选错或漏选接口,配错IP地址段;确保NAC上的DNS是正确的,NAC能正常解析所有域名。
6.2.1.2用户获取的地址本身可以上网吗?
1、本地转发时,确保用户获取IP地址段有路由,且有权限可以正常上网。
2、集中转发,通过nat转发的,当SNAT配置错误,接口选择不生效,回包路由没写会导致此情况
3、DNS本身无法解析,国内很多区域用8.8.8.8、114.114.114.114这样的域名解析有时也会有异常,可以更换当地运营商的DNS地址对比观察