lualo 发表于 2021-7-6 09:54
怪事，为何会出现这种策略丢失的情况，毕竟还持续使用了大半年以上，而且并未有人修改过这条策略。 ...

有时候，少一条回路也可以，因为数据包路由可能走的其他线路，里面有配dns之类的，dns可达也行。有时候少一条也不行，路由不可达。网络配置 ，细节操作也比较多，建议是都加上。

回复

社区助手_088 发表于 2021-7-6 09:41
从截图上看，2，3条 少了一条 服务  dns  用户到全部IP的  通路  ，也就是数据包发出接收是2条策略。比如 ...

怪事，为何会出现这种策略丢失的情况，毕竟还持续使用了大半年以上，而且并未有人修改过这条策略。

回复

lualo 发表于 2021-7-6 09:16
已经解决，是因为用户登入后无法获取到DNS，根本没办法对portal页面进行解析，原来的访问控制策略中仅有2. ...

从截图上看，2，3条 少了一条 服务  dns  用户到全部IP的  通路  ，也就是数据包发出接收是2条策略。比如下图

回复

当无线网络认证方式是Web认证，连接无线不自动弹出认证页面排查思路：

1、查看终端是否获取到IP地址并且获取的IP地址是否正确，若获取地址不对，按照终端获取不到地址排查；

2、手动在浏览器输入2.2.2.1测试认证页面是否可以弹出portal页面，若不可以，检查AP和控制器间的udp 7077数据隧道端口是否正常，远程部署时，检查udp7077端口是否映射成功；

3、认证前角色配置错误，【接入点配置】-【无线网络】点开web认证的无线，【认证类型】中找到“认证前角色”，点击蓝色字体“帮我创建认证前角色”，自动创建一个角色后测试；

4、检查当前终端获取的vlan是否可以正常上外网，新建一个开放式无线网络，配置为同一个vlan，测试连接无线后是否可以上网，如果无法访问外网，是不会自动弹出认证页面的；

5、检查用户是否已经认证过，【系统状态】-【在线用户】中搜索该用户，认证过的用户，且在认证有效期内，无需弹portal页面。

以上排查还是解决不了问题的话，可以联系400-878-3389 ，让售后工程师处理看看

回复