飛魚星路由器「撥號成功但上不了網」三步定界法
WAN 口已獲取公網 IP，但內網電腦無法訪問外網。按順序排查，直擊根因。
步驟 1：驗證 NAT 模式與 QQ 連通性
- 確認路由器工作模式為 NAT 模式 (路由模式)，非橋接/透明模式。
例外：北京電信通用戶可能需特殊模式，諮詢運營商。
- 測試 QQ 能否登錄：
— QQ 能登錄 → DNS 解析/TCP 連接正常，問題在 HTTP/HTTPS (步驟 2)。
— QQ 也登不上 → 進入步驟 3。
步驟 2：DNS 解析故障 (QQ 通、網頁不通)
- 檢查電腦 DNS 設置：
— 手動指定：首選 114.114.114.114 / 備選 8.8.8.8 或運營商 DNS。
— DHCP 自動獲取：登錄路由器 → DHCP 服務器設置 → 確認「DNS 服務器」欄已填寫有效公網 DNS (非 192.168.x.x 內網地址)。
- 命令行驗證：`nslookup www.baidu.com` → 返回公網 IP 即 DNS 正常。
步驟 3：單機直連外線隔離故障域
- 拔下路由器 WAN 口網線，直連電腦網卡。
- 電腦設置 PPPoE 撥號 (或自動獲取/靜態 IP，視線路類型)。
- 測試上網：
— 能上網 → 故障在路由器配置/硬件 (檢查 NAT/防火牆/ACL/會話表滿)。
— 不能上網 → 故障在線路/運營商/Modem/電腦 (聯繫運營商/換 Modem/查電腦)。
進階排查 (單機直連正常、經路由器不通)
- NAT 會話表滿：`display firewall session table` 看條目數是否達上限 → 重啟/擴容/限制連接數。
- 防火牆策略誤攔截：臨時關閉防火牆測試 → 定位具體規則調整。
- ACL/策略路由誤導流量：檢查是否有 PBR 將流量導向黑洞/錯誤出口。
- MTU 不匹配：WAN 口 MTU 設置 1492 (PPPoE) / 1500 (靜態/動態)，電腦網卡 MTU 1500。