WAC380-30，接入光猫无法上网，是哪里设置还有问题

nat配了吗

nat  是什么，没看到有这个选项

登录web界面，找找配置向导，跟着向导走一遍

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Wlan/00-Public/Configure/User_Manual/H3C_MSG_WX_Web_R5447P04-2959/?CHID=678169

根据这个配置一边。你缺路由，没有Nat(这个应该是勾选即可)，还有DHCP没有配置

WAC380‑30：GE1/0/5 接光猫拿到 IP，AP 终端提示无网络服务
现象：WAC 上行 GE1/0/5 DHCP 从光猫拿到 IP，WAC 本身可以 ping 外网；无线 AP 正常上线，终端连上 WiFi 显示无网络服务（常见：拿到内网 IP 但无互联网，或者拿不到 IP/DNS 异常）。
组网：光猫 LAN → WAC380‑30 GE1/0/5；WAC 下联交换机接 FIT‑AP。
关键点：WAC380‑30 不是纯二层 AC，当它直接当出口接光猫时，必须三层路由 + NAT，很多人只配上行 DHCP，漏掉 NAT、默认路由、DHCP 地址池。
第一步：确认 GE1/0/5 接口模式（高频踩坑）
GE1/0/5 必须改成三层路由模式，才能 DHCP‑alloc 获取光猫 IP，不能是二层 switch 口。
shell
display ip interface brief
display interface GigabitEthernet 1/0/5
正确配置：
shell
interface GigabitEthernet 1/0/5
port link‑mode route
ip address dhcp‑alloc
如果还是port link‑mode bridge，就算看上去拿到 IP，三层转发不生效，内网终端无法出去。
第二步：检查默认路由
shell
display ip routing‑table
必须出现一条默认路由0.0.0.0/0，下一跳是光猫 LAN 网关 IP（DHCP 自动生成，少数版本不会自动生成）。
如果没有，手动补：
shell
ip route‑static 0.0.0.0 0.0.0.0 光猫网关IP
第三步：NAT outbound PAT（最容易漏！）
WAC 拿到光猫公网网段，无线终端是私网网段，必须做源 NAT，否则私网报文无法通过光猫上网。
shell
display nat outbound
示例（业务 VLAN 假设 VLAN10，内网 192.168.10.0/24）：
shell
acl basic 2000
rule permit source 192.168.10.0 0.0.0.255

interface GigabitEthernet 1/0/5
nat outbound 2000
没有 NAT：WAC 本身能 ping 外网，无线终端能拿到 IP、ping 网关通，但是访问外网全部不通，报无网络服务。
第四步：区分转发模式：集中转发 / 本地转发
模式 A：集中转发（隧道转发，流量回 WAC）
SSID 服务模板绑定业务 VLAN
shell
wlan service‑template 1
service‑vlan vlan‑id 10
tunnel
WAC 上创建 Vlan‑interface10，作为无线终端网关，配置 DHCP 地址池：
shell
dhcp enable
vlan 10
interface Vlan‑interface 10
ip address 192.168.10.1 255.255.255.0
dhcp select server

dhcp server ip‑pool 10
network 192.168.10.0 mask 255.255.255.0
gateway‑list 192.168.10.1
dns‑list 114.114.114.114 223.5.5.5
验证：display dhcp server ip‑in‑use看终端是否正常分配地址。
模式 B：本地转发（direct，流量 AP 直接转发，不走 CAPWAP 隧道回 AC）
⚠️本地转发场景：WAC 不能做出口，出口必须在光猫 / 上游路由器。
如果你 WAC380‑30 直接接光猫做出口，不要使用本地转发；本地转发会直接把业务流量扔到 AP 上行交换机，不走 WAC 的 NAT，终端直接无互联网。
很多开局故障：SSID 配了 direct 本地转发，同时 WAC 又当出口接光猫，终端就报无网络服务。
检查服务模板：
shell
display wlan service‑template name xxx
看到direct就是本地转发，此时改成tunnel集中转发，流量回到 WAC 做 NAT 上网。
第五步：快速定位终端现象
手机连上 WiFi，看详细信息：
拿不到 IP：DHCP 地址池 / Vlan‑interface 没配置、服务模板 service‑vlan 错误。
拿到 IP、网关正确，但无网络：大概率缺少 NAT outbound，或者默认路由缺失。
IP/DNS 全部正常，打不开网页：测试 ping 公网 IP 223.5.5.5；能 ping 通 IP 不能打开网页，DNS 问题。
第六步：排查命令，现场执行
shell
#1 WAC能否访问外网
ping 223.5.5.5

#2 看无线终端在线信息
display wlan client verbose

#3 看DHCP分配
display dhcp server ip‑in‑use

#4 NAT会话，看是否有无线终端的转换会话
display nat session table

#5 看路由
display ip routing‑table
常见踩坑总结
GE1/0/5 还是二层 bridge 模式，没有port link‑mode route；
只配置上行 DHCP 获取 IP，忘记配置 NAT outbound；
服务模板是direct本地转发，但 WAC 又作为出口接光猫，流量不走 WAC；
业务 VLAN 没有创建 Vlan‑interface，没有 DHCP 地址池，终端拿不到正确网关 DNS；
光猫 LAN 侧开启了 AP 隔离 / 防火墙，拒绝 WAC 内网网段访问。
最简可用参考（集中转发，WAC 直接接光猫出口）
shell
#上行光猫口
interface GigabitEthernet 1/0/5
port link‑mode route
ip address dhcp‑alloc

acl basic 2000
rule permit source 192.168.10.0 0.0.0.255
interface GigabitEthernet 1/0/5
nat outbound 2000

#业务VLAN
vlan 10
dhcp enable
interface Vlan‑interface 10
ip address 192.168.10.1 255.255.255.0
dhcp select server
dhcp server ip‑pool 10
network 192.168.10.0 mask 255.255.255.0
gateway‑list 192.168.10.1
dns‑list 114.114.114.114

#wlan服务模板（集中转发 tunnel）
wlan service‑template st1
ssid h3c‑wifi
service‑vlan vlan‑id 10
tunnel
security‑element enable
preshared‑key simple test12345