AC关联外部portal认证服务器，用户端终端认证后5秒后主动掉线

            内部网络都通过深信服AC进行认证。后来无线用户未认证前不允许访问内网，所以在无线WAC和深信服行为管理开启portal关联。未认证的用户wac需要给重定向至认证页面，并对认证页面，DHCP等相关服务器开启portal免认证策略。一切正常使用。

           后期有一段时间开了一个30段的用户portal免认证，开了两个月，在关这条命令的时候，正在使用30网段用户出现断网，需要重新认证，但是认证5秒后在深信服认证控制器直接下线，并且新连的用户端也是认证几秒就下线，认证会成功，而且也有网，只不过几秒认证在就掉了。

portal free-rule 10 source ip 172.19.30.0 mask 255.255.255.0 destination ip any

去WAC查看日志如下，下线原因为用户主动下线

-UserName=miaoxin-Host=-IPAddr=172.19.30.22-IfName=Vlan-interface30-VlanID=30-MACAddr=3C:21:9C:90:7A:C7-APMAC=9C:E8:95:EF:49:20-SSID=aisidi-NasId=-NasPortId=slot=1;subslot=0;port=1;vlanid=30;; User got online successfully.

        -UserName=miaoxin-IPAddr=172.19.30.22-IfName=Vlan-interface30-VlanID=30-MACAddr=3C:21:9C:90:7A:C7-APMAC=9CE8-95EF-4920-SSID=aisidi-NasId=-NasPortId=slot=1;subslot=0;port=1;vlanid=30;-Reason=User Request-InputOctets=64098-OutputOctets=52225-InputGigawords=0-OutputGigawords=0-SessiOnTime=4; User logged off.

去深信服行为管理日志查看如下（和上面日志不是一次的记录，但都显示这个）

AC的无线vlan网关

interface Vlan-interface8

 ip address 172.19.30.3 255.255.255.0

 portal server office method direct

 portal domain office

 portal nas-ip 无线WAC自身IP

 portal mac-trigger enable

domain office   

 authentication portal radius-scheme office

 authorization portal radius-scheme office

 accounting portal none

 access-limit disable

 state active

 idle-cut enable 240 1024

 self-service-url disable

 portal https-redirect server-policy aaa

#

 web idle-timeout 720

#

 wlan country-code CH

 wlan client learn-ipaddr enable

#               

radius scheme office

 server-type extended

 primary authentication 认证服务器的IP key cipher $c$3$Ksfsdf4sdfsdlLvgA==

 user-name-format without-domain

 nas-ip 无线WAC的IP