手机连上wifi后无法上网

无线控制器升级到3.8.0.6后，大部分的手机都正常使用，有个别的手机也能获取到IP。也能ping的通。行为管理与防火墙确认无阻挡，就是无法上网，

补充下，无线AP硬件型号为NAP-3600-Y ,软件版本为AP3.8.0.6 BUILD20200722-030203 连上wifi不能上网的手机，连接别的wifi（非深信服AP）可以正常上网 ，求大神们帮忙支招，无线控制器哪里的设定不兼容？感谢！

您好：
连接无线后无法上网排查思路：
1、如果无线用户连接wifi后无法上网但QQ、微信能用，有可能是DNS解析出了问题，建议查看无线用户自动获取的DNS信息，通过ping检测确定是否可以和DNS服务器IP通信，如果可以，手动将用户的DNS配置为正确的公网DNS服务器，对比是否可以正常上网。



2、完全无法上网，可从以下方法进行排查：

1）首先根据无线用户的IP地址信息，在控制器【系统状态】-【在线用户】中找到该用户的记录，记下该用户的角色名称，在无线控制器上【认证授权】-【角色授权】-【角色授权】中找到该用户匹配的角色名称，看该角色是否调用了访问控制策略，导致用户无法上网。如有，则修改或去掉该访问控制策略，保存后终端断开wifi重连，测试是否可以上网。
2）确认无线用户的网关在什么设备上，检查用户的网关设备上是否有路由可以上外网。可在无线用户电脑上逐级往上ping检测，看从什么地方开始不通，确定丢包区间，排查该区间内的设备设置。
3）对于用户的网关设备是无线控制器上，且是由控制器做地址转换出去上网的，可检查控制器上【有线配置】-【网络配置】-【静态路由】中是否有配置0.0.0.0 0.0.0.0的静态路由，如没有，则需要新增可以让控制器上网的静态路由。
4）对于用户的网关设备是无线控制器上，且是由控制器做地址转换出去上网的，可检查【有线配置】-【接口管理】-【VLAN接口】，点开用户网段的vlan id号，在高级选项中检查是否勾选了“允许vlan间路由”，如没有，则勾选上；同时检查用户获取到网关IP是否和控制器的VLAN IP一致，如不一致，需要修改成一致。
5）检查内网是否有设备的地址和用户的网关地址冲突，比如二层交换机默认地址。

回复

补充下，无线AP硬件型号为NAP-3600-Y ,软件版本为AP3.8.0.6 BUILD20200722-030203
连上wifi不能上网的手机，连接别的wifi（非深信服AP）可以正常上网 ，求大神们帮忙支招，感谢！

回复

17798828807 发表于 2020-11-11 16:31
补充下，无线AP硬件型号为NAP-3600-Y ,软件版本为AP3.8.0.6 BUILD20200722-030203
连上wifi不能上网的手机 ...

先看【在线用户】，里面终端匹配的角色是否是可以上网的角色，和认证方式有关，比如做了web认证，没认证之前获取的只允许DNS的角色，是不可以上网的。角色都正确，看获取地址是否争取，获取到正确地址，尝试ping测试去看是是否被拦截。无线不能上网，常见是配置或者网络原因导致，和版本之类的没太多关系。如果还是无法确定，可以联系售后400-878-3389远程看看

回复

社区助手_088 发表于 2020-11-11 16:59
先看【在线用户】，里面终端匹配的角色是否是可以上网的角色，和认证方式有关，比如做了web认证，没认证 ...

感谢，我这边在无线控制器上做的是直接加入白名单有绑定手机mac地址。正常的情况是连上wifi信号后就可以直接上网的。百十部手机，也就那么两三台无法上网。你说的方法之前也都有测试过。目前还是不行

回复

17798828807 发表于 2020-11-11 17:09
感谢，我这边在无线控制器上做的是直接加入白名单有绑定手机mac地址。正常的情况是连上wifi信号后就可以 ...

是因为没有匹配上mac地址吗？查看一下认证日志

回复

可以学习

回复

无线AP硬件型号为NAP-3600-Y ,软件版本为AP3.8.0.6 BUILD
请问一下NAP-3600-Y上的ＵＳＢ口能不能接移动硬盘，能不能在内网看到

回复