前言
今天同事去机房，不小心将电源踢掉了。
将电源接上后，只有一个网段D不能上网，其他网段正常。
我的计算机也在不能网段D.
从网段D ping 网关是能通的。
从网段D ping 能上网的网段C 也是能通的。
我开了windows防火墙，当设置规则允许icmp入站时，网段C也能ping通我的网段C的计算机。
这就排除了硬件的问题。
同事去查公用的防火墙设置，发现网段D禁了一台计算机(有一天，这台计算机狂下载)，只禁了这台。
同事尝试将被禁止的计算机规则去掉，网段D就都能上网了。
这样看来，公用的防火墙(yzx第二代防火墙)有bug. 当上电重启后，将被禁止的计算机地址判断错了（如果有被禁止的计算机，会将那个网段的上网都断了）。