一、防火墙故障初查

1. 一台捷普防火墙，突然间业务不通，接口UP，策略正常，区域正常，互联地址就是不能ping通。
   
   如上，接口状态很正常。
   
   如上，互联设备ping不通。

二、锁定故障问题点

1. 检查arp表，发现接口4无映射关系

接口4没有出现在arp表项里边。

2. 考虑更换新接口，将配置做到接口6上，再次查看arp表
   

3. 再次测试ping，已经可以ping通对端设备，问题排除。
   

三、总结：

第一次遇到接口状态都正常，但是却不能和对端通信。逐步缩小问题范围，最后将问题锁定在接口上，更换接口后测试OK。
Ps：期间还抓了一次包，只有arp请求，也是帮助将问题锁定在接口上的关键线索。

谢谢