能ping通却打不开网页：出口网关NAT会话数打满的排查与处理

这类故障的特征很有辨识度：ping 公网地址通、时延也正常，但网页半天打不开；或者微信能发消息、图片却发不出去；再或者晚高峰一到就大面积变慢，第二天早上又恢复正常。在东创伟业处理过的酒店与办公网络里，这种“协议层通、业务层不通”的组合，出口设备的会话表是要查的位置之一。 一、原理速览：为什么会话数会卡住上网 出口网关做 NAT 时，每一个“内网终端:端口 ↔ 公网地址:端口 ↔ 外部服务器”的通信