部分主机不通怎么切
同一网段里只有部分主机不能上网，说明网段级配置大体是通的，问题集中在更小范围：源地址转换的匹配范围、地址池容量、单主机限制，或者主机自身的网关、DNS、代理配置。排查思路是从面到点逐层收窄。
基本信息
| 匹配范围 | 策略或转换规则只覆盖了部分网段与地址段 |
|---|---|
| 容量问题 | 地址池或会话资源受限，后到主机分配失败 |
| 主机侧 | IP 冲突、网关配置错误、代理设置 |
| 排查起点 | 对比正常主机与异常主机的配置差异 |
典型使用场景
- 同一网段部分电脑能上网、部分不能
- 新接入的一批主机全部异常
- 地址池接近用满，偶发连接失败
- 迁移或换机后个别主机不通
- 排查「重启就能好一阵」的容量类问题
定位步骤
定位步骤
1. 对比正常主机与异常主机的 IP、网关、DNS
2. 用异常主机的源地址查会话与转换命中情况
3. 查地址池使用率与单 IP 会话限制计数
4. 在异常主机抓包，看请求是否收到响应
5. 缩小到单机后再核对主机侧配置现象与排查方向
| 现象 | 方向 |
|---|---|
| 最先上线的主机正常、后到异常 | 地址池或会话容量接近上限 |
| 同网段个别主机全部不通 | 主机侧网关、IP 冲突或策略例外 |
| 部分目标可达、部分不可达 | 路由或策略覆盖范围差异 |
| 重启后恢复、一段时间又异常 | 容量类问题，需扩容或收敛会话 |
从面到点逐层收窄：先确认网段级配置，再定位单机差异，比一上来就怀疑设备高效得多。
只排设备侧不看主机侧，会漏掉网关或代理配置错误，白折腾一圈。
抓包时同时抓正常主机与异常主机：对比两份报文在源地址、网关响应上的差异，通常几分钟就能定位到分支点。