一个局域网，网络拓扑如下：一台4000防火墙做路由和局域网网关，连接到4506，多台3550提供接入。一条百兆光纤提供internet访问，没有vlan，有win 2000 dhcp服务器。
现在出问题了：所有用户ping局域网网关都是通的，无丢包。ping 4000 wan口也正常，无丢包。部分用户ping外网和电信网关可以通，但是丢包大于50%。把有问题这部分用户接到另外的交换机端口也不行。问题用户都是dhcp的，把问题用户的ip地址改为一个静态的就行了。
请问是什么原因？

描述没看明白.好像和防火墙没有关系吧.最好能划个图说明一下.

[ 本帖最后由 guowei 于 2008-8-15 16:30 编辑 ]