若路由器配置正确但设备无法上网，需依次排查物理连接、WAN口IP获取、DNS与网关连通性、防火墙策略及配置异常：先确认WAN灯状态与直连测试，再查IP地址是否有效，接着ping网关和DNS验证三层连通，然后关闭SPI防火墙并检查访问控制，最后重置路由器重新配置。
如果您已正确配置路由器参数，但连接设备仍无法访问互联网，则可能是由于物理连接异常、WAN口获取不到有效IP地址或运营商服务中断所致。以下是排查此问题的步骤：
本文运行环境：MacBook Air，macOS Sequoia
一、检查物理连接与指示灯状态
确认路由器与光猫（或宽带调制解调器）之间的网线连接稳固，且WAN口对应的指示灯处于常亮或规律闪烁状态，这表示链路层通信正常。若WAN灯熄灭或快速乱闪，说明物理连接未建立或信号异常。
1、断开路由器WAN口网线，将其直接插入电脑网卡，测试是否可以上网。
2、若电脑直连可上网，重新插紧路由器WAN口网线，并确认光猫已开启桥接模式或路由模式匹配当前路由器工作方式。
3、观察路由器背面WAN口旁的LED灯颜色与闪烁频率，绿色常亮代表链路正常，红色常亮或不亮表示物理连接失败。
二、验证WAN口获取IP地址情况
路由器必须从上游设备（如光猫或ISP服务器）成功获取到有效的公网或私网IP地址，才能转发流量。若WAN口显示“0.0.0.0”、“169.254.x.x”或“获取失败”，说明DHCP协商未完成或PPPoE拨号异常。
1、登录路由器管理界面（通常为192.168.1.1或192.168.0.1，账号密码见机身标签）。
2、进入“网络状态”或“WAN设置”页面，查看WAN口连接类型及IP地址信息。
3、若为PPPoE方式，核对用户名和密码是否与运营商提供的一致，注意区分大小写及隐藏字符。
4、若为动态IP（DHCP），尝试点击“释放/更新IP”按钮强制重协商。
三、检查DNS与网关连通性
DNS解析失败会导致网页打不开但部分应用（如微信）仍可使用，而网关不可达则所有网络请求均被阻断。需通过命令行工具验证三层可达性。
1、在Mac终端中输入：ping -c 4 192.168.1.1（替换为路由器LAN口IP），确认本地网关响应。
2、若网关不通，重启路由器并等待2分钟后再测；若仍不通，检查是否误启了AP隔离或MAC地址过滤功能。
3、网关通后执行：ping -c 4 114.114.114.114，验证是否能抵达公共DNS服务器。
4、若该ping失败但网关通，说明WAN出口无响应，此时应联系运营商确认线路是否被欠费停机或端口封锁。
四、排查路由器内置防火墙与安全策略
部分路由器默认启用SPI防火墙、URL过滤或家长控制，可能误将合法流量拦截。尤其在固件升级后，策略模块可能自动激活。
1、在管理界面中找到“安全设置”或“防火墙”选项，暂时关闭“SPI防火墙”和“DoS防护”。
2、进入“访问控制”或“设备管理”，确认当前连接设备未被列入黑名单或受限策略组。
3、检查“系统日志”，筛选关键词“drop”“blocked”“deny”，若发现大量WAN入向包被拒绝，需调整入站规则或恢复出厂设置。
五、重置并重新配置路由器
当上述步骤均未定位问题，且路由器长期未重启或曾手动修改过底层参数（如MTU、NAT类型、QoS限速），可能存在配置冲突或内存泄漏导致协议栈异常。
1、使用牙签长按路由器Reset孔10秒，直至所有指示灯同时闪烁后松开。
2、等待路由器完全重启（约2分钟），用手机或电脑连接默认Wi-Fi（名称与密码印于机身底部）。
3、浏览器访问默认地址，按照向导流程重新选择“宽带拨号（PPPoE）”或“自动获取IP”，务必在最后一步勾选“启用DHCP服务器”并保存。
