WX5540H+苹果手机连接wifi后随机输入IPV6地址不弹出认证页面

这是一个非常典型且经典的苹果设备在IPv6 Portal认证场景下的问题。核心原因不是配置缺失，而是苹果iOS/iPadOS/macOS系统对IPv6流量的安全策略与重定向机制存在兼容性问题。
根本原因分析：
在未认证状态下，AC（WX5540H）会通过重定向技术（DNS劫持或HTTP 302）将用户发起的网页请求劫持到Portal认证页面。然而，苹果设备对于非主动发起的、目标非本机IPv6地址的TCP连接（例如网络设备发起的重定向连接），其系统级防火墙或网络栈处理更为严格，可能导致重定向报文被丢弃或连接无法建立，从而页面无法弹出。
您已经验证了PC和安卓正常，说明基础网络和Portal配置无误。问题焦点在于如何让苹果设备接受IPv6的重定向。
解决方案与配置要点
最有效、兼容性最好的方法是强制Portal重定向使用DNS方式，并确保关键地址放行。请按以下步骤检查和配置：
1. 核心配置：修改Portal重定向模式为DNS方式
在华三AC（WX5540H）上，检查并修改Portal认证规则中的重定向方式。DNS重定向的兼容性远优于HTTP重定向，尤其对于苹果设备。
# 进入系统视图
system-view
# 进入您的Portal Web服务器配置（例如名为`portal_web`）
portal web-server portal_web
# 关键命令：将重定向方式设置为DNS
redirect { dns | url } # 请选择 `dns`
quit
2. 关键检查点：确保IPv6 Portal服务器可达
苹果设备必须能解析并访问Portal服务器的IPv6地址。
检查Portal服务器：确认您的Portal认证服务器（可能集成在AC上，也可能是独立服务器）已配置并监听了IPv6地址，且该地址与AC上配置的portal apply web-server命令中指定的地址一致。
测试连通性：从苹果手机所在的业务VLAN，尝试pingPortal服务器的IPv6地址，确认网络层可达。
3. 检查并配置IPv6放行策略（免认证规则）
在触发认证前，必须允许苹果手机与以下关键服务器的IPv6通信，否则无法完成DNS解析和页面加载。
在AC的安全策略或免认证规则中，确保放行以下流量的IPv6地址：
DNS服务器的IPv6地址。
Portal认证服务器的IPv6地址。
（可选但建议）苹果的某些网络验证域名（如 captive.apple.com）的IPv6地址，这有助于苹果设备快速检测到需要认证。
配置示例（思路）：
# 进入安全策略视图
security-policy ipv6
# 创建规则，放行到DNS服务器的IPv6流量
rule 0 permit ip destination <DNS_Server_IPv6_Address> 128
# 创建规则，放行到Portal服务器的IPv6流量
rule 1 permit ip destination <Portal_Server_IPv6_Address> 128
quit
4. 苹果设备侧操作（重要）
在修改完AC配置后，必须在苹果手机上进行以下操作：
在Wi-Fi设置中，点击当前连接的SSID，选择“忘记此网络”。
重新连接Wi-Fi。
再次尝试打开浏览器访问任意IPv6地址（如 http://[2001::1]）或常用网站。
“忘记网络”这一步至关重要，它可以清除设备上关于此网络的所有旧缓存和连接状态，强制其使用新的网络参数重新发起连接和探测。
总结与建议
首选方案：将Portal重定向模式改为 dns。这是解决苹果设备IPv6 Portal问题的最有效方法。
基础检查：确认Portal服务器IPv6可达，且DNS、Portal服务器地址已在免认证策略中放行（IPv6）。
终端操作：务必让苹果设备“忘记网络”后重连测试。
备选方案：如果以上方法仍不奏效，可以考虑在AC上为苹果设备（通过OUI或MAC前缀识别）单独创建一个仅使用IPv4 Portal认证的SSID或策略，作为临时规避措施。
此问题源于苹果系统行为，通过调整AC的重定向策略以适应这种行为，通常可以完美解决。请优先尝试修改重定向模式为DNS。