个别电脑能访问局域网其它电脑，但不能ping通网关不能上外网,该怎么解决

个别电脑能访问局域网其它电脑，但不能ping通网关不能上外网
netscreen-25的防火墙。偶尔会出现个别电脑数据包无法通过防火墙的情况（直接访问局域网内的其它电脑没问题），此时如改变一下客户机的IP，则又能正常上网，换回原来的IP就又不行。
请教这是什么原因造成的？

------解决方案--------------------------------------------------------

先排除一下 是否ARP漏洞 问题. 打好各客户端的系统补丁. 以免局域网内存在僵尸机子.

然后防火墙有没设置MAC锁IP? 锁了的话,是否设置正确.