常見防火牆障礙排除Q&A

Zyxel_Kenny

Q1：遠端連入IP為何不是防火牆，而是防火牆底下的設備、server。

A：應為防火牆上有做設定mapping至防火牆下的設備、server。

一般網路內部使用者都是使用Private IP，在Internet無法直接連接Private IP，因此需要藉由防火牆的Public IP轉換給內部Private IP的Server。
 

Q2：網路經常斷線。

A：

1.     確認接線情形，狀況發生多久。

2.     確認電腦網卡是否取得正確IP

3.     使用cmd tracert 功能查看連線斷在哪一個節點

4.     備份config後恢復預設再重新倒入，因恢復預設再重新倒入會重啟設備，故建議於離峰時段嘗試。

 

Q3：更新韌體失敗。

A：

1.     確認當前使用韌體版本。

2.     韌體需逐步更新，若版本與版本間有其他版本，需從舊的版本開始更新並備份config(備份config，係因避免當發生升級失敗，至少可降回原本韌體，倒入之前備份的config。)

3.     確認下載韌體後是否解壓縮，上傳附檔名為bin的檔案。
 

Q4：使用者網路連線有問題，防火牆重開後，使用者PC Ping不到Hinet Modem Gateway，log顯示trunk跟interface dead。

A：

1.先檢查防火牆與modem之間的網路線是否脫落或嘗試更換網路線測試。

2.如仍呈現相同狀況，再進行備份及恢復預設。