Unifi USG-3与ISP（PPPoE）故障排查：可Ping通ISP内网但无法访问外部网络

看到你遇到的这个棘手问题真的闹心——两周没碰任何网络配置，突然就只能连通ISP内网，外部完全访问不了，ISP还坚称他们那边没问题。结合你的网络拓扑和症状，我整理了几个针对性的排查方向，你可以一步步试：

一、先确认PPPoE会话的完整状态 #

虽然你说PPPoE的用户名、密码、VLAN配置一直正常，但ISP偶尔会悄悄调整会话参数。如果能登录USG的CLI（独立模式界面太简单，CLI能看更多细节），执行show pppoe status命令，检查会话是否完全建立，有没有成功获取到默认路由信息。要是会话显示"up"但没拿到默认路由，要么是USG没正确接收，要么是ISP那边没下发这条关键路由。

二、强制检查路由表（绕开简易界面） #

你提到独立模式下看不到路由表，那试试通过SSH登录USG：

• 默认独立模式的登录账号密码是ubnt/ubnt（如果之前改过就用你设置的）
• 登录后执行show ip route，重点看有没有0.0.0.0/0开头的默认路由，指向ISP给的网关94.144.1.4
• 如果没有这条路由，手动添加试试：ip route 0.0.0.0/0 94.144.1.4，之后再ping 1.1.1.1或者8.8.8.8，看能不能通

三、排查ICMP与NAT/防火墙规则 #

你连ISP自己的DNS服务器都ping不通，但能ping通他们的网关，说明ICMP基本是通的，但可能存在以下问题：

• 检查USG的出站防火墙规则，有没有误开启了ICMP出站过滤，或者限制了外部IP的访问
• 试试直接用IP访问外部服务，比如执行curl http://93.184.216.34（这是example.com的公网IP），如果能正常返回内容，那问题大概率在DNS；如果还是不行，那就是路由或者NAT配置出了问题

四、排查Unifi控制器与USG的同步问题 #

你提到NAS上的Unifi控制器登录有异常，虽然你不认为是攻击，但控制器和USG的配置同步可能出了问题：

• 先解决NAS的登录问题，确保控制器能正常访问和管理USG
• 可以尝试把USG恢复出厂设置，然后通过控制器重新配置PPPoE参数，排除旧配置残留的问题

五、结合ISP官方设备的测试结果推进 #

既然换了ISP的官方设备还是同样的症状，那基本可以确定问题出在ISP的网络侧：

• 要求ISP排查你的公网IP的路由轨迹，比如检查从你的IP到1.1.1.1的路由是否在他们内部网络就中断了
• 询问他们是否对你的IP做了ACL限制，或者最近调整了路由策略，导致你的IP只能访问ISP内网

另外，你提到的NAS登录异常，如果和网络故障时间点重合，建议先单独排查NAS的系统日志，看看有没有异常登录或服务报错，排除是否是NAS本身的问题影响了控制器的运行。

备注：内容来源于stack exchange，提问作者noughtnaut