我从电信进来一根2M的ADSL，静态IP，接在一个防火墙上，清华比威UF1103的，然后接在一台交换机上，　但老是出现掉包的现象。有时候还好，　有时网速特别慢。让电信检查线路没有什么问题。怀疑防火墙有问题。取下防火墙后速度就正常了，　这几天就没有用防火墙了，　用SYSGATE代理上网。　但今天又出现掉包现象了，　但比用防火墙的时候要少。PING电信的DNS，PING值达到300－400，有时候掉包，用防火墙后PING值达到800－900。　我装上一个SYSGATE的一个软件防火墙后，　PING值马上变为＜10了，关闭防火墙就又出现掉包现象了。　不晓得这个网速为什么和这个有关系。　　如果是和这方面有关系的话，是不是我的硬件防火墙没有设置好啊。
　　　请大家帮忙找找原因啊。

应该是局域网中的机器有病毒了吧！你可以用网络监视软件看一下！！是不是有的机器疯狂的发送icmp包

如果有的话, 防火墙不能够拦截ICMP包吗?

你得设置它拦截它才会拦截吧？

是呀！！！
教你一个方法，把你的机器的ip设置成其他机器网关的ip，然后观察你的机器收到的数据包，分析一下网络中有那些机器有问题！！！

不用这么复杂，你随便从交换机上引出一根网线连到机器上
让后把机器的IP地址配置成和你防火墙的一个子网里面，抓包
因为那些都是广播包或mutipath的包，所以都能抓到
你看看是不是有某个IP太频繁，不正常

有的病毒就是单独向网关发送数据包的，是icmp包，不是广播！

那么它是如何知道哪个是网关呢？？：）


你的头像是个大歪脸，和你好像啊，哈哈

你才是大歪脸呢！！！！

icmp包不是广播包，有目的地址的！！我说的对吧！

呵呵，你告诉他网关是什么不就完了？

歪歪

完了，mmmmn连笑都不会了！

嗨，可怜呀

你是歪歪啊，你发的两张照片里面都是歪着嘴的，哈哈