原因很多，你的防火墙的包转发率和吞吐量是多大的？内网用户是多少？这些都需要了解。
最能影响上网速度的是ＡＲＰ和ＢＴ类的下载，当然还有攻击防火墙的病毒等原因。
你要试一下，ping外网地址不通时，你ping内网交换机（或网关），再ping 防火墙，如果ping不通网关或丢包较多或反回时间过长，则要考虑ARP的影响，可以将网卡与网关定（ARP -S)。
如果ping内网正常，说明问题出在防火墙那里，通常是被大量的垃圾包阻塞住了，你可以查看防火墙ＣＰＵ的状态，如果利用率超过６０％，上外网肯定会慢或丢包，如果超过80%基本就快断网了。
这时你必须考虑病毒或BT的影响了，如果是BT，你要在防火墙上设置屏蔽BT的策略，若你的防火墙无此功能，则可以考虑把提供种子的网站屏蔽掉，还有迅雷及基于P2P技术的高清影视网站。这样应该会提高网速的。

通常而言，如果防火墙的吞吐量达到2G，在五十台用户打开右的局域网应该没问题，如果用户量较多，建议还是换台吞吐量大点的防火墙吧。

april25th

装个流量监控软件，问题应该出在你们USER身上，BT类下载在线看电影之类，或者有ARP类软件在局域网内运行

监控一下流量，路由限速限包，绑定MAC

如果是有人装了如网络执法官类的监控软件，这个是最恶心人的，不好根治解决，建议去买一TAO收费网络管理软件

基本上可以解决

zero777

，我也碰过类似的情况，哪位高手指点一些，不胜感激！

先在用的人少的时候ping一下试试如果正常就是有人占用带宽下载东西，如果人少的时候也慢最好看看是不是线路或者服务器的问题，如果节点多的话，可以换个节点测测

870906

使用局域网的管理软件，不过现在一般免费软件开启了防火墙一般都很难检查到的，你可以下个P2P局域网监控软件，这个软件可以监控你的局域网每一台机器的流量，不过前提是这些计算机没有开启防火墙；
检查你的防火墙的出公网的端口工作模式是不是全双工的，还要检查对端的模式是不是全双工，若果模式对的话再检查你的上行的网线有没有问题；

使用PING命令，另外快带的速度、网线、系统、机器等都是影响网速的原因！

如果你们每一台都出现这个问题，我个人认为你最应该做的是看一下源头，直接宽带接一下电脑看有没有问题。
如果没有在一点一点的从连接下，毕竟从源头虑是很简单的问题。