天融信防火墙上不了网怎么办？配置手册5步解决法！

说下背景

昨儿公司网络抽风，业务部小王急吼吼拍我肩膀：“哥！咱内网电脑全断网了，客户文件传一半卡死！”

跑去机房一摸天融信防火墙，散热片烫手，绿灯全灭就剩个红灯闪闪。心里咯噔一下——得，今天别想准点下班了。

开始动手

先怼上网线进管理页面，输密码时手都是抖的（上次谁改密码也不留纸条！）。登进去直奔系统状态瞅了眼，WAN口收发包全是0，这明显是网线没插对——结果还真是插错到备用接口了。骂骂咧咧把网线挪到主接口1，重启设备时盯着进度条心里默念菩萨保佑。

重启完开网页试了下，百度首页刚刷出来就卡成黑白遗照。气得我对着控制台狂按F5，突然发现安全策略里有个坑爹设置：默认规则把80端口给禁了！ 赶紧勾上HTTP通行选项，顺手把HTTPS的443端口也开了。

• 补充点1：在策略管理新增条规则，源地址勾全体内网
• 补充点2：目标地址选ANY（这词儿洋气）



• 补充点3：服务类型直接梭哈HTTP+HTTPS

接着摸到网络配置区，DNS设置填的是网关地址（哪个缺德同事干的？！），麻溜改成8.8.8.8和114.114.114.114。改完顺手Ping了下百度，还是显示请求超时，血压直接飙到一百八。

决战

瘫在椅子上啃完半包辣条，突然想起件事——冲进路由管理翻配置表，果然看见默认网关指向了个192.168.99.1的幽灵地址！改成电信给的公网网关后，右下角网络图标秒变小电脑。

• 重点检查项：静态路由表里目的地址0.0.0.0
• 重点检查项：下一跳必须填光猫网关真实IP

测试时手贱点开视频网站，五百人会议厅突然响起“小姐姐跳舞”BGM——得，流量策略忘做了！灰溜溜加上视频网站限速策略，总算在领导杀到机房前搞定了。

事后总结

下午五点二十七分，小王发来猫咪举牌“谢谢大佬”表情包。擦着汗复盘整个流程，发现排查顺序特别关键：先看物理连接→再查安全策略→核验路由网关，这套组合拳打下来基本能解决九成问题。

对了，下次改配置前记得先备份——别问我为什么强调这个！