本质转发portal认证配置下发在服务模板下可以生效吗

可以，本地转发需要放通vlan、下发ma"p

本地转发数据流量不上AC；

ap和AC之间只建立管理隧道，而不建立数据隧道；

AC和ap之间只传输管理报文；

---

默认情况下；终端的认证报文是在AC 上、无论本地转发、或集中转发；

可以通过命令来修改；

1.1.11  client-security authentication-location

client-security authentication-location命令用来配置WLAN用户接入认证位置。

undo client-security authentication-location命令用来恢复缺省情况。

【命令】

client-security authentication-location { ac | ap | central-ac }

undo client-security authentication-location

【缺省情况】

WLAN用户接入认证位置在AC上。

【视图】

无线服务模板视图

【缺省用户角色】

network-admin

【参数】

ac：在分层AC架构中，表示WLAN用户接入认证位置在Local AC上；在非分层AC架构中，表示WLAN用户接入认证位置在AC上。

ap：配置WLAN用户接入认证位置在AP上。

central-ac：在分层AC架构中，表示WLAN用户接入认证位置在Central AC上。

【使用指导】

仅在分层AC架构中，可以配置WLAN用户接入认证位置在Central AC上，否则会导致用户认证失败。有关分层AC的详细介绍，请参见“WLAN高级功能配置指导”中的“分层AC”。

当客户端数据报文转发位置为AC时，配置的用户接入认证位置不能为AP，否则会导致用户认证失败。有关客户端数据报文转发位置命令的详细介绍，请参见“WLAN接入命令参考”中的“WLAN接入”。

本命令只能在无线服务模板处于关闭状态时配置。