面临的问题：
你已经创建了运行于NAT/路由模式下飞塔防火墙设备，专有网络中的设备不能连接到互联网.
解决方法：
使用以下步骤查找并修复内网用户不能访问互联网的问题。
1.查看内网的PC设备与飞塔防火墙设备的物理连接，以及飞塔防火墙设备ISP提供网口的物理连接性.设备运行面板工具会显示飞塔防火墙设备网口的连接性(进入>系统管理>面板>状态).
2.查看下ISP提供的网口或连接设备是否能够正常工作.
3.确认你可以连接到飞塔防火墙设备的内部接口.
例如，在Web浏览器中键入FortiGate设备Web管理器的连接IP地址(https://192.168.1.99)可以登示倒基于Web的管理器.从内部网络的一台 PC上，Ping内部接口(输入命令，如ping 192.168.1.99)如果你连接不到内音田妾口，查看下PC的IP配置，并确认下所有的网络设备，例如交换机设备，都已经通电并在运行状态。你能够连接到内韶妾口后，参考下一步骤。
4.查看飞塔防火墙设备接口连接到内部网络的配置.
5.查看飞塔防火墙设备的接口接到互联网的配置，确认地址模式是正确的。
如果地址模式是手动，确认IP地址与掩码是正确的。
如果地址模式是DHCP，参见上一节中如果这样的酉凿鸯运行不通怎么办?
6.确认飞塔防火墙设备到互联网的连接是通的，你可以访问飞塔防火墙设备的命令行 CLI，使用execute ping命令，访问互联网中常见的域名。你也可以使用execute traceroute测试连接性的问题。
7.查看FortiGate设备与内网中PC的DNS配置.你通过Ping轨raceroute命令，校验是否DNS错误.如果飞塔防火墙设备的名称不能被解析或者内网PC连接不到一个DNS服务务器，你应该确认DNS服务器的IP地址是否显示月正确。例如:
ping www.fortinet.com
ping: cannot resolve www.fre.com: Unknown host
8.查看安全策略配置.
进入Policy>策略>策略，并校验从内音接口到wanl的安全策略已经添加.查看计数栏目确认策略正在处理流量.查看策略的配置以确定与以下配置相同启动NAT并使用目标接口:
9.查看静态路由配置.
进入路由>静态>静态路由，并校马立默认的路由是正确的.进入路由>当前路由>路由监控表并查看路由监控并确认默认列表中显示的默认路由是静态路由.确认默认路由后，你还应该查看至少两条连接的路由，其中一条是对连接的FortiGate设备接口设置的。
10.不启动web过滤选项。
如果你在安全策略中启动了web过滤选项，可能会导致对你正在试图访问的网页连接的阻断。发生的这种现象的原因很多。如果不启动web过滤，你可以通过浏览器访问互联网，策略中启动web过滤选项可能会阻断你正在访问的网站。发生这样的阻N青况，可能是你要访问的网页是在默认的web过滤列表中。也可能是FortiGuard web过滤对网站的过滤发生了分类错误。网页分类错误发生的
原因也很多，其中不能访问飞塔防火墙web过滤评级也是原因之一.进入UTM Profiles>web过滤器>Profile，在默认设置中选中’‘增强型过滤器“分类出错时允许访问网站”的选项，可以修复这个问题。还有其他方法你可以尝试的是:
核查连接到飞塔防火墙设备的WAN1接口的IP地址。确定内部网络是通的情况下，你可以使用内网中的PC机，使用Ping命令，连接飞塔防火墙设备的WAN1接口(例如 ping 172.20.120.12 ),如果WAN 1接口启动7管理访17选项(进入系统管理>网络>接口，编辑WAN1接口启动管理访问)，那么就会对Ping产生响应。如果你连接不到wanl接口，飞塔防火墙设备是不允许内部网络与wanl接口之间发生通信会话的.
本文由:飞塔UTM于(2013-05-13)发表了关于飞塔防火墙在NAT/路由模式安装的故障诊断与排除的文章 。如转载请注明出处：http://www.cdcy-mail.com
如果您对此感兴趣,可以通过以下联系方式与我们联系：
