ping深信服防火墙丢包（深信服防火墙manage口）

本篇目录：

1、深信服防火墙ping不通交换机2、深信服af双wan不通3、深信服防火墙遇到tcp握手不完整4、深信服网闸配置ping不通5、深信服ad上不了网

深信服防火墙ping不通交换机

1、光纤连接问题：可能是光纤收发器的光纤连接不良或损坏，导致光信号无法正常传输，因此无法与其他设备进行通信。网络设备问题：可能是网络中其他设备出现问题，例如路由器、交换机等设备故障，导致无法与光纤收发器进行通信。

2、检查网络连接：首先要检查网络连接是否正常，确保电脑和被ping的设备都能正常上网。

3、首先你要查明的问题是看网线有没有故障，没有故障的话 你要看看vlan划分的有没有错，然后在更换一个你的第二层交换机，要是还不行看看第二层交换机和第一层之间的网线，这样一层一层的找，问题始终都会被解决的。

4、您在第一台交换机上设置了vlan，而后面两台交换机没有设置，那么这个时候ping不通才是对的。因为您用vlan将其他两个交换机的网络给分隔开了，这样才实现了vlan的作用。

5、为你外网地址，内网是PING不通的，你只能PING通路由器的内网IP（网关），就不知道电信和移动那边网络提供商有没有使用防PING功能，但你想测试网络是否通，可以使用远程桌面连接或防火墙路由器等设备的远程HTTP管理功能。

6、因为你交换机没有做路由。在同一网段内假设电脑A、B均在19160.X的网段内，两台电脑不需要额外设置，就可以互相ping的通。

深信服af双wan不通

1、首先AF设备有两条出口线路，一条为固定ip的运营商线路为主线路，另一台为拨号方式的备用线路。然后策略路由添加策略：多线路负载路由，规则为优先匹配前面线路。

2、ping的目标IP尽可能是该WAN口的网关，通过查看路由器运行状态中出现的WAN口网关如21121，如果网关是ping不通的则选择一个可以ping得通的DNS IP。

3、ping的目标IP尽可能是该WAN口的网关，如我们通过查看路由器运行状态中出现的WAN口网关如21121，如果网关是ping不通的则选择一个可以ping得通的DNS IP。

4、一般双wan口的路由器都支持pbr(策略路由)，普通的路由器一般是基于数据包的目的地址进行转发，而pbr可以根据基于源地址、数据应用、数据包长度等。这样转发数据包更灵活。同时也可以达到负载均衡的作用。

深信服防火墙遇到tcp握手不完整

TCP一般都只会是一个IP而而已的，而且是病毒，但是如果2个人的话，那就可能是你的网线被剪断，然后重新接驳，接到路由器，这样一来就是你们3个人用同一个网线了。

TCP链接的三次握手 成功之后会建立TCP链接，然后双方通信。防火墙就是在三次握手的时候 收到一个握手请求，发现是要链接到没有开放的端口上，那就拒绝这次三次握手流程。

检查80端口映射配置正常，发现端口映射未有匹配数，初步推断是公网端口封堵端口80。原有端口映射条目中新增81端口，公网访问81端口，发现仍未有匹配数，推断公网IP异常，未配置接口上或发布了其他业务。

这个是由于TCP3次握手不成功引起的，具体请参考TCP三次握手过程。

右键点击“网上邻居”，选择“属性”，然后双击“本地连接”(如果是拨号上网用户，选择“我的连接”图标)，弹出“本地连接状态”对话框。

虽然不是规定在建立握手时候要检测IP地址，但是在验证路由有无选路错误的同时也有你说的作用。骗过UDP 和TCP，你有两种办法。

深信服网闸配置ping不通

修理。修理步骤如下：在交换机上查看防火墙信息。在深信服ping防火墙和交换机进行报文分析。进一步查看接口配置。

物理连接问题：需要检查双WAN口的物理连接是否正常。确保双WAN口正确地连接到网络设备，并且网络设备之间的连接也没有问题。双WAN口连接的是不同的路由器或交换机，还需要检查这些设备是否正常工作，以及之间的连接是否畅通。

深信服测试ping方法如下：选择电脑开始——》运行，在运行框里面输入cmd，然后点击确定。进入控制台界面，然后在控制台中输入ipconfig。会出现相应的一些ip地址。找到相应的ip地址。

深信服ad上不了网

1、首先，你应该是在学校或公司，有网络准入机制环境。说白了就是，这台机子你没有申请上网权限，或原有上网权限资料不匹配。

2、有可能是WIFI设置问题导致，可重新设置无线网络进行连接尝试；（3）无线网卡存在问题，可以重新安装驱动尝试。

3、重启电脑。电脑重启后还不行，可以尝试将DNS地址固定为一些免费的、速度比较快的DNS，比如111111114（或者111111115）等。如果可以则可能是DNS服务没有开启。

4、您要问的是卸载了深信服edr网络能不能用了吗？可以用。深信服EDR是一个企业级的终端安全系统，其作用是防止恶意软件和网络攻击，卸载该软件后，企业内网中其他安装了相应软件的终端仍然能够访问网络。

5、配置问题：物理连接没有问题，那么问题可能出在配置上。需要检查深信服AF的配置，包括路由和防火墙规则的配置。确保双WAN口的IP地址、子网掩码等网络参数配置正确，并且路由规则和防火墙规则没有阻止双WAN口的通信。

到此，以上就是小编对于深信服防火墙manage口的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙