文档编号:1065
浏览:13876 评分:6
最后更新于:2012-01-09
此文档截图基于UTT 3640 V10.1版本
问题描述:
自从路由器里配置了防火墙策略只允许上QQ和指定的网页,内网电脑就不能DHCP自动获取IP地址了,但是把电脑配置为固定IP地址上网正常,如图(1)所示:
图(1)
处理:
不启用防火墙配置,发现电脑可以DHCP自动获取地址,至此可以判定为防火墙策略的配置问题。
1.登录设备检查防火墙策略,发现路由器默认的DHCP服务已经被禁止了,如图(2)所示:
图(2)
2.将策略名字为a2的移动到策略Pass之前,并把路由器默认的策略DNS服务动作改为禁止,如图(3)所示:
图(3)
3.然后下面的电脑开启DHCP自动获取测试可以获取到IP地址了,如图(4)所示:
图(4)
总结:路由器默认的防火墙策略DHCP是针对于路由器LAN口的,如果禁止了会导致下面的电脑获取不到IP地址。