换了个电信宽带，拨号成功，但仅能打开极个别网站

前提：

1. 用着 H3C 的防火墙，现在用着联通商宽拨号一切正常。 加了一条电信商宽，同时拨号，成功获得 IP 。 路由表中设置优先级为电信出口，但上网不正常。
2. 直接把电信拨号换到原来联通的接口，拨号成功，上网也不正常。

症状表现为：

1. 能解析，能 Ping 通，但打不开网站。
2. 有个别网站能打开，比如 ip138.com ，fshex.com 能直接访问，smzdm.com 能打开，但图片不显示。
3. Speedtest 测速正常。
4. 其它网站几乎都不能正常访问。

打开 Surge 全局代理，所有网站访问正常。

脑子转不过来了，这是什么问题？

设置同进同出了吗

感觉像是电信用了联通的 DNS 导致解析不了？个别能访问是因为本地 DNS 有缓存？

@mooyo 应该不存在这个问题，我把联通的接口直接换上电信的线，仅保留一条拨号，也不行。现在我是在做测试，用 ALC 匹配我的电脑 IP ，指定走的电信出口在做测试。

@uqf0663 DNS 都是 DHCP 分发的，用的 223.5.5.5 ，我现在电脑上手动设置了电信的 DNS ，也不行。

@Socrazy #3 ALC->ACL

试试只接电信商宽看看能不能正常上网，如果单宽带正常，就可能是源进源出的问题 安全域配置，ACL 规则等安全策略，都确认过了吗？有没有拦截的可能性 联通商宽和电信商宽拨号获取的 IP 是不是同一个网段，个别设备对同网段处理不好 可能性很多，你光文字描述很难解决的，可以把配置，IP 信息，拓扑贴上来

@Socrazy 打不开网站浏览器报什么错误代码？电脑跑一下打不开的网站 tracert 看看

MTU 问题吧