晚上又帮同行处理一个二级路由下登陆不了公司内网erp的问题。 客户原来是入网以后 通过路由器来管理所有有线和无线，一直挺好的。不知道啥原因公司总部要求每人一个内网ip 绑定上然后内网访问，就是行为管理呗。
但是无线接在了行为管理器下面，用路由器单独来管理，现在的问题是有线能上内网。无线不能上内网[擦汗][擦汗][擦汗]。
同行三点就到了，和客户总公司网管调试到五点半，也没整出来一二三[泣不成声][泣不成声][泣不成声]。 我到了以后检查了设置，问题不太大啊。 打电话给锐捷，锐捷告诉我设置的没问题的话，你ping 上级网关，上级dns。上级ip 都通的话，那设置就没啥问题。 可是我能ping通但是打不开网页啊 ？ 他告诉我可能行为管理器里面不允许转发，有策略限制。 建议咨询深信服那边。 找到技术询问后，技术说总公司要求必须每台电脑对应一个ip。 如果一旦内网谁一中毒。防火墙就会封禁谁的ip。 如果所有的无线都用这一个ip。 一旦出问题这些无线就都不能上网了[擦汗][擦汗][擦汗]。
不要紧，中毒了再说呗，现在是上不去。 我将dns 改成上级dns。把地址段也改到上级ip 大段里面。 经过测试我这台笔记本好用了。 发给客户另一台笔记本也好用了。 唯独有一台win11的笔记本就是打不开公司共享平台[捂脸][捂脸][捂脸]。 叫着总部的技术检查深信服的配置。ping 地址 都通，就是打不开网页[凝视][凝视][凝视] 这样打不开就不给我结费用，说我没提调试好 我真的是头疼啊，一天怎么光遇见这种事呢，上午那个还没弄明白，下午又整一个这问题。
经过不断的测试，其他笔记本无线均可以上内网了，但是win11这台就是共享平台就打不开，重启了，代理服务器关掉了。能搞得办法都试了就是打不开[委屈][委屈][委屈]
就差我帮他装个系统了，突然发现同样都是共享平台， 能打开的共享平台是10.多少的ip地址。 打不开的这个win11上 ip地址是40.开头的ip地址[擦汗][擦汗] 我滴亲妈，win11上面保存的收藏地址不知道是什么时间的[擦汗][擦汗] 后来可能换地址了[凝视][凝视][凝视] 肯定打不开啊，将正确的网址发送到win11笔记本上，秒开[泣不成声][泣不成声][泣不成声] 就这个问题他和公司技术调试了仨小时，我调试了1小时。 测试客户小时[狗头][狗头][狗头] 最后我一句话搞定了。你们说这该收多少钱吧[流泪][流泪][流泪][流泪][流泪]
没用，我是第二台路由器，连接上了无法上网，可是能上微信，ip地址也改了就是无法浏览网页，不过有时候能浏览的
今天去现场给客户解决一个新手比较难解决的问题。客户的需求是内网有一台打印服务器如IP地址为192.16.xx.xx，内网的用户也是在192这个网段里面的，但是用户需要用usg防火墙的公网地址来访问内网服务器，正是这个需求，客户网管无法解决。今天黄老师分享该经典问题的解决办法。要解决这个问题，需要在防火墙上新建一条源nat策略。
步骤如下：策略-nat策略-nat策略中新建一个nat策略，nat名称可以自己定义，nat类型为nat，转换模式选择：仅转换源地址，时间段any，原始数据包：源安全区域：any，目的类型：目的安全区域 any，源地址：any，目的地址为打印服务器内网地址：192.16.xx.xx，服务为any，转换后数据包：源地址转换为出接口地址。以上配置做完后，客户问题解决。
关注网络专家vlog，学习更多实用网络技巧。
#读书#
数字图书馆，我终于找到了正确的打开方式了。[耶][耶]
未注册的IP，24小时内只能下载5本书籍，可以选择的格式也很丰富，PDF，MOBI，TXT都支持。
而且书籍很丰富很全面，检索也方便，可以根据书名、作者、出版社等方式进行检索。
唯一的不便之处，大概就是网址经常变更，很容易就打不开了。
事实证明，只要努力坚持，不放弃，不断找寻对的方法，总能有收获。
