mac连接公司网络后能获取ip但无法访问公网，通常因网关配置错误、dns被拦截或企业代理/防火墙策略限制；需依次验证网关连通性、外网ip可达性、dns解析能力，并检查路由表、代理设置及虚拟接口干扰。
mac 连接公司网络后能获取 ip 但打不开网页、无法访问公网服务（如百度、github、微信），通常不是“没连上”，而是网关配置或路由策略限制了出向流量。公司网络常启用策略隔离办公内网与互联网，或强制走代理/防火墙，导致默认路由异常。
确认是否真的卡在网关层
先验证基础连通性，区分是路由不通、DNS失败，还是策略拦截：
- 运行 ping -c 4 $(route -n get default | awk '/gateway/ {print $2}') —— 若无响应，说明默认网关不可达，可能是 VLAN 隔离、端口未放行或 DHCP 分配了错误网关
- 接着执行 ping -c 4 8.8.8.8 —— 若通，证明三层可达；若不通，问题在网关或上游链路
- 再试 nslookup www.baidu.com 8.8.8.8 —— 若能返回 IP，说明 DNS 正常；若超时或报错，则 DNS 被拦截或配置被覆盖
检查并修正默认路由与网关设置
公司网络有时会分配多个路由表项，或注入错误的默认网关（比如指向内部审计设备而非真实出口）：
- 用 netstat -nr | grep 'default' 查看当前默认路由，确认 gateway 是否为预期地址（如 10.10.1.1 或 172.16.0.254）
- 若发现多个 default 条目（尤其含 link# en0 或 127.0.0.1），说明存在冲突路由，需手动清理：
sudo route delete default，再添加正确网关：
sudo route add default 10.10.1.1 - 若公司要求使用特定网关但 DHCP 总分配错，可在“系统设置 > 网络 > Wi-Fi/以太网 > 详细信息 > TCP/IP”中将“配置 IPv4”改为“手动”，填入正确的 IP、子网掩码、路由器（即网关）和 DNS
绕过代理与企业策略干扰
很多公司网络默认启用透明代理或 PAC 文件，Mac 可能未正确加载或证书不受信，导致 HTTPS 请求静默失败：
- 进入“系统设置 > 网络 > 当前服务 > 代理”，关闭“自动代理配置”和“Web 代理（HTTP/HTTPS）”，除非你明确知道代理地址和端口
- 若必须走代理，确保已安装企业根证书到“钥匙串访问 > 系统钥匙串”，且对应证书设为“始终信任”
- 临时测试可启用终端代理绕过：
export NO_PROXY="localhost,127.0.0.1,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16"，再运行 curl 测试
排查桥接与虚拟接口干扰
使用扩展坞、USB-C 网卡或曾配置过虚拟网卡（如 VMware、Parallels、桥接器）时，系统可能残留错误路由或绑定冲突：
- 运行 ifconfig | grep "flags=" 查看所有活跃接口，留意是否有非预期的 bridge*、utun* 或 vnic* 接口处于 UP 状态
- 在“系统设置 > 网络”中点击右下角“管理虚拟接口”，删除不再使用的桥接器或虚拟服务
- 创建新网络位置（如命名为 “Company-Clean”），仅启用当前物理网卡，禁用所有其他服务，重启网络服务
