内网无线控制器对接公网radius服务器

你提到的这种AC在内网、RADIUS服务器在外网的部署方式很典型。配置的关键在于：既要让AC能主动找到公网的RADIUS服务器，又要确保公网服务器回复的报文能正确返回给AC。

华三无线控制器（AC）在内网与外网RADIUS服务器对接时，需注意以下关键点：

1. 端口映射要求
   AC需映射以下端口与RADIUS服务器通信：

   • 认证端口：1812（UDP）
   • 计费端口：1813（UDP）
     这些端口是RADIUS协议默认端口，需在防火墙/NAT设备上映射至AC的内网地址。

2. NAS-IP地址配置
   必须配置为映射后的公网地址。原因如下：

   • NAS-IP用于标识AC身份，RADIUS服务器需通过此地址识别AC并回复报文。若配置内网地址，服务器无法路由至内网AC。
   • 文档案例中，当AC配置的NAS-IP与服务器实际收到的源IP不一致时，认证报文会被丢弃。
   • 文档明确要求NAS-IP需设置为AC发送RADIUS报文的源IP（即映射公网地址），确保服务器端接入设备配置的IP与此一致。

3. 补充说明

   • 若使用主备RADIUS服务器，需在radius scheme中分别配置主备服务器的公网IP及映射端口。
   • 需确保AC与RADIUS服务器的共享密钥（key authentication）、用户名格式（user-name-format）等参数完全匹配。

总结配置要点：
plaintext
radius scheme example
primary authentication <公网IP> 1812 //映射公网IP和端口
primary accounting <公网IP> 1813
nas-ip <映射公网IP> //必须与映射地址一致
user-name-format without-domain //根据服务器要求选择格式
key authentication simple <共享密钥>