微信认证需要放通哪些规则free-rule

A：

#放通web-server、dns、及其他必要地址

portal free-rule 0 destination ip 10.2.248.2 255.255.255.255

portal free-rule 1 destination ip 114.114.114.144 255.255.255.255

portal free-rule 2 destination ip 8.8.8.8 255.255.255.255

 #放通微信认证相关域名

portal free-rule 31 destination short.weixin.qq.com

portal free-rule 32 destination szshort.weixin.qq.com

portal free-rule 33 destination long.weixin.qq.com

portal free-rule 34 destination szlong.weixin.qq.com

portal free-rule 35 destination extshort.weixin.qq.com

portal free-rule 36 destination szextshort.weixin.qq.com

portal free-rule 37destination minorshort.weixin.qq.com

portal free-rule 38 destination szminorshort.weixin.qq.com

portal free-rule 51 destination dns.weixin.qq.com

portal free-rule 52 destination wifi.weixin.qq.com

portal free-rule 53 destination mp.weixin.qq.com

portal free-rule 54 destination isdspeed.qq.com

portal free-rule 55 destination ***.***

#放通微信认证模糊域名，通常上面那些域名足够，不用配置模糊域名

portal free-rule 81 destination *.wexin.qq.com     

注意：如果想要ios自动弹portal页面，配置mac-trigger时免费流量阈值必须设置0。否则ios的探测报文通过免费流量放行，就没有办法激发其自动弹页面了。

推荐使用临时放行（temp-pass，只有V7支持）功能配合微信连WIFI，需要portal页面做特殊的开发。目前绿洲微信连WIFI支持，imc也可以支持。

portal web-server p1 #配置微信认证临时放通策略，URL不能随便配置

if-match original-url http://10.168.168.168 temp-pass  #配合绿洲“微信连WIFI”

if-match original-url http://1.1.1.1 temp-pass         #配合iMC“微信连WIFI”，具体跟imc侧核实

wlan service-template 1                                 

portal temp-pass period 60 enable                          #使能portal认证临时放行功能，时长60秒