网络拓扑.PNG

各位，早上好，公司MES和现场的设备连接出了问题，现在找不到原因，恳请大家帮助。

如图所示，现场有四条线，最终通过西门子交换机连到MES服务器，现在其中一条线line230怎么也连不上，其他线都是正常通讯。我们做了很多测试如下，我们判断内网/外网都是ok的，但是连在一起就不通。

1. 断开627外网口网线（4），用电脑PG模拟防火墙外网口地址，从服务器可以ping通；
   

2. 连上627网线（4），电脑PG挂在交换机上，同一网段可以ping通防火墙外网口；

3. 断开627内网口网线，将PG直接连到230CP上，step7可以扫描到所有的内部网络节点；

4. 详细对比了line230线与line210/220的配置信息，出了IP地址不一样，防火墙规则，路由列表全部一样，同时更换了一台新的627。防火墙采用NAT模式且配置了路由列表。

5. 但是将627（4）的外网口连到交换机上，服务器无法ping通，IT的同时也检查了所有生产网的配置，工厂网释放了整个需求IP段的所有通讯请求。

   这种情况比较懵逼，不知道下一步措施，希望大家帮忙指点。