求帮助，上海电信 SDN 内网无法互通

[Hieast]

现在电信不是都换 SDN 网关了嘛，就是光猫+简单路由功能，改桥接的话很麻烦而且不可撤回。加上现在可以配置 DMZ，我也一直没有申请改桥接。

最近办了一次移机，移机之后内网之前的 IP 无法互通了，NAS 主机只能 ping 通本机和网关的 IP，我怀疑设备出问题了，设备连接上之后路由表没有更新。

有谁遇到解决过这种问题么？不想再买设备，求教怎么解决？谢谢大家

[q197]

遇到过，可能和设备有关，当时勒索病毒闹得凶的时候恰好遇到，不知道有没有关联。打电话问客服，都不知道有这个情况，应该是设备问题，换了个设备就好了。

[UnknownSky]

可能电信下发禁止内网互通？要么换设备，要么改桥接。NAS 和电脑网卡设同网段静态 IP

[Hieast]

@UnknownSky #2 我确定是同网段的，都是直连光猫 Wi-Fi DHCP 分配的 IP （ 192.168.1.2-192.168.1.8 ）。确实可能是电信下发的配置，但是我移机之前是好的，帮我移机的师傅也根本不知道这种禁止内网互通的配置，可能要更上层的人才知道有没有这种配置了

[tankren]

光猫的防火墙策略比较严格吧

[no1xsyzy]

在同一个交换网络内？先看看 ARP
如果说内网都是配置下发的就是 SDN 网关的话，所有 LAN 口仍然是一块交换芯片解决……

[samyu2002]

我也是上海电信 SDN，刚装的，通过光猫，内网能互通。

[Hieast]

@samyu2002 #6 谢谢回复，我刚装的时候也是能通的，这次是移机之后不通的

[Hieast]

@no1xsyzy #5 ARP 应该也是有问题的，拿不到 MAC 地址。后面没看懂你想说什么，是不是一块交换芯片有什么影响吗？

[no1xsyzy]

@Hieast 路由器应该是管理不到交换网络部分的，我瞎拍脑袋估计没这功能（
arp -s 强制塞记录的话能不能互通到？

[hallieastem]

先确认有线网络 2 层同网段互访有无问题(大概率不会有问题),如果问题仅出现在无线设备之间,应该是有 AP 隔离之类的功能开着

[Hieast]

@hallieastem #10 非常感谢你，你提醒了我一个关键点，之前正常使用的时候 NAS 是用有线连接的，我晚上回去试试。

@samyu2002 #6 方便的话你也试试无线设备之间能否互通呗，看看是不是无线设备之间都无法访问。

[Hieast]

@no1xsyzy #9 楼上破案了，关键词是“天翼网关 AP 隔离”，需要进路由器的后台调整相关防火墙策略

[no1xsyzy]

@Hieast …… （所以不在 LAN 口上……

[Hieast]

虽然破案了，但是我的问题依然没有解决，因为这个光猫没有超管后台的入口。准备跟电信扯皮了，如果最后能解决了话会过来 APPEND 的