某局点portal无感知认证无法弹出portal页面经验案例

AP—local AC— central AC—核心交换机—IMC；认证点在AC，AC存在主备

现场局点有一分层AC组网配置portal+无感知认证，认证点在central AC，转发点在AP上。在central AC上有一本地SSID无线portal认证均正常，但是下联分支上的SSID portal页面始终无法弹出，两个SSID使用同一domain 和radius 策略，分属不同地址段，一个VLAN 301，一个VLAN 401；

1、查看抓包和日志中显示，设备是以10.212.30.150和iMC通信的，但是iMC是回给了10.212.30.151。经了解，现场存在主备AC，地址分别为10.212.30.150和10.212.30.151；

2019-02-26 18:49:54.211[Portal服务器][调试(0)][21][ProxyRequestHandler::run]10.212.196.15 ; PORTAL_FAST_AUTH_QUERY(48) ; 33024 ; 10.212.30.150:2000 ; MAC地址绑定查询报文处理成功。(0) 

2019-02-26 18:54:20.715[Portal服务器][调试(0)][24][ProxyResponseDeviceHandler::run]10.212.196.6 ; REQ_INFO(9) ; 0 ; 10.212.30.151:2000 ; 报文处理成功 

2019-02-26 18:54:24.716[Portal服务器][调试(0)][23][TimerSendTask::stopProcess]用户“10.212.196.6”状态从“INIT_STATUS”变为“DEL_STATUS” 

2019-02-26 18:54:24.716[Portal服务器][错误(0)][23][TimerSendTask::stopProcess]device response time out, stop send packet to device success, device ip is 10.212.30.151, onlineUser<userKey=61834741740063713882310530116331399087146671767, userName=null, password=***, status=INIT_STATUS, userPrivateIp=10.212.196.6, userPublicIp=10.212.196.6, userRemoteIp=10.212.0.80, userRemotePort=55130, clientListenPort=0, userMAC=null, userIp=10.212.196.6, devIp=10.212.30.151, devPort=null, lastHeartbeat=0, OnlineTime=0, heartbeatOverTime=0, passwdFlag=false, ifInode=false, loginTime=0, shareKey=hello, serialDeviceNo=0, seriaUserNo=657, deviceTimestamp=0, ip2Status=0, webLanguage=null, userAttrValue=Mozilla/5.0 (Linux; U; Android 8.0.0; zh-cn; STF-AL00 Build/HUAWEISTF-AL00) AppleWebKit/537.36 (KHTML, like Gecko) MQQBrowser/7.3 Chrome/37.0.0.0 Mobile Safari/537.36, customPagePath=null, ssidAttrValue=SDCOAL-WiFi, apAttrValue=null, authType=0, ifClientProtect=false, ifPortalAlOne=false, isTransparent=false, hashValue=, chapId=0> 2019-02-26 18:54:29.193[Portal服务器][调试(0)][21][ProxyRequestHandler::run]10.212.196.6 ; PORTAL_FAST_AUTH_QUERY(48) ; 3482 ; 10.212.30.150:2000 ; MAC地址绑定查询报文处理成功。(0) 

2、查看iMC侧配置，现场配置了2个IP地址组，增加了2个portal设备，且每个portal设备均绑定了2个ip地址组；这种情况下会导致，iMC是无法区分回给谁，所以出现现场情况，150发给iMC，iMC回给了151；

3、正常情况下，是不推荐同一ip地址组分配给不同设备使用的，这样会导致iMC无法准确判断与谁通信。

对于此种情况，可以设备上配置重定向url里携带对应的nas-ip，或者在iMC里把portal设备删除一个。

因现场需要使用主备AC并采用多ip地址组的方式，因此，通过在设备portal web-server下面配置url-parameter nasip value 10.212.30.150；保证设备给终端重定向地址中会携带对应的nasip，现场配置后再次测试时反馈正常。