手机连上wifi后无法上网

[复制链接]
本帖最后由 17798828807 于 2020-11-11 16:41 编辑

无线控制器升级到3.8.0.6后,大部分的手机都正常使用,有个别的手机也能获取到IP。也能ping的通。行为管理与防火墙确认无阻挡,就是无法上网,
补充下,无线AP硬件型号为NAP-3600-Y ,软件版本为AP3.8.0.6 BUILD20200722-030203
连上wifi不能上网的手机,连接别的wifi(非深信服AP)可以正常上网 ,求大神们帮忙支招,无线控制器哪里的设定不兼容?感谢!

构建全联接的未来
回复

使用道具 举报

已有(7)人评论

跳转到指定楼层
mzy20220828 发表于 2022-7-29 17:31:19
无线AP硬件型号为NAP-3600-Y ,软件版本为AP3.8.0.6 BUILD
请问一下NAP-3600-Y上的USB口能不能接移动硬盘,能不能在内网看到
回复
回复

使用道具 举报

sangfor 发表于 2021-9-11 09:34:23
可以学习
回复
回复

使用道具 举报

社区助手_088 发表于 2020-11-11 18:01:06
17798828807 发表于 2020-11-11 17:09
感谢,我这边在无线控制器上做的是直接加入白名单有绑定手机mac地址。正常的情况是连上wifi信号后就可以 ...

是因为没有匹配上mac地址吗?查看一下认证日志
回复
回复

使用道具 举报

17798828807 发表于 2020-11-11 17:09:46
社区助手_088 发表于 2020-11-11 16:59
先看【在线用户】,里面终端匹配的角色是否是可以上网的角色,和认证方式有关,比如做了web认证,没认证 ...

感谢,我这边在无线控制器上做的是直接加入白名单有绑定手机mac地址。正常的情况是连上wifi信号后就可以直接上网的。百十部手机,也就那么两三台无法上网。你说的方法之前也都有测试过。目前还是不行
回复
回复

使用道具 举报

社区助手_088 发表于 2020-11-11 16:59:53
17798828807 发表于 2020-11-11 16:31
补充下,无线AP硬件型号为NAP-3600-Y ,软件版本为AP3.8.0.6 BUILD20200722-030203
连上wifi不能上网的手机 ...

先看【在线用户】,里面终端匹配的角色是否是可以上网的角色,和认证方式有关,比如做了web认证,没认证之前获取的只允许DNS的角色,是不可以上网的。角色都正确,看获取地址是否争取,获取到正确地址,尝试ping测试去看是是否被拦截。无线不能上网,常见是配置或者网络原因导致,和版本之类的没太多关系。如果还是无法确定,可以联系售后400-878-3389远程看看
回复
回复

使用道具 举报

17798828807 发表于 2020-11-11 16:31:55
补充下,无线AP硬件型号为NAP-3600-Y ,软件版本为AP3.8.0.6 BUILD20200722-030203
连上wifi不能上网的手机,连接别的wifi(非深信服AP)可以正常上网 ,求大神们帮忙支招,感谢!
回复
回复

使用道具 举报

社区助手_088 发表于 2020-11-11 16:28:03
您好:
连接无线后无法上网排查思路:
1、如果无线用户连接wifi后无法上网但QQ、微信能用,有可能是DNS解析出了问题,建议查看无线用户自动获取的DNS信息,通过ping检测确定是否可以和DNS服务器IP通信,如果可以,手动将用户的DNS配置为正确的公网DNS服务器,对比是否可以正常上网。



2、完全无法上网,可从以下方法进行排查:

1)首先根据无线用户的IP地址信息,在控制器【系统状态】-【在线用户】中找到该用户的记录,记下该用户的角色名称,在无线控制器上【认证授权】-【角色授权】-【角色授权】中找到该用户匹配的角色名称,看该角色是否调用了访问控制策略,导致用户无法上网。如有,则修改或去掉该访问控制策略,保存后终端断开wifi重连,测试是否可以上网。
2)确认无线用户的网关在什么设备上,检查用户的网关设备上是否有路由可以上外网。可在无线用户电脑上逐级往上ping检测,看从什么地方开始不通,确定丢包区间,排查该区间内的设备设置。
3)对于用户的网关设备是无线控制器上,且是由控制器做地址转换出去上网的,可检查控制器上【有线配置】-【网络配置】-【静态路由】中是否有配置0.0.0.0 0.0.0.0的静态路由,如没有,则需要新增可以让控制器上网的静态路由。
4)对于用户的网关设备是无线控制器上,且是由控制器做地址转换出去上网的,可检查【有线配置】-【接口管理】-【VLAN接口】,点开用户网段的vlan id号,在高级选项中检查是否勾选了“允许vlan间路由”,如没有,则勾选上;同时检查用户获取到网关IP是否和控制器的VLAN IP一致,如不一致,需要修改成一致。
5)检查内网是否有设备的地址和用户的网关地址冲突,比如二层交换机默认地址。
回复
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|信锐技术社区
© 2016-2022 深圳市信锐网科技术有限公司 版权所有  Powered by Discuz! X3.4  粤ICP备 14013597号
400-878-3389
售后服务热线  7*24小时