ac 外置portal服务器认证问题

认证服务器上看下下线日志。

看看有没有开这个：

开启 option client fast-forwarding enable level 3 后，AP会直接转发用户流量，绕过AC的业务处理（包括Portal认证拦截）。

用户首次认证成功时AC会生成临时表项，但因流量未被AC管控，AC无法维持认证状态。

表项5-6秒后超时消失，触发AC要求用户重新认证。

但是有些用户却可以保持认证状态，有些用户不行

该问题可能由以下原因导致：AC在本地转发模式下未配置`portal host-check enable`，导致AC无法通过WLAN Snooping、DHCP Snooping或ARP表项对Portal客户端进行合法性检查，进而造成用户表项无法维持，短暂上线后表项被删除。

建议配置：
```
portal host-check enable
```
开启无线Portal客户端合法性检查功能，确保AC能及时学习终端的ARP等表项，维持Portal用户在线状态。

同时，建议开启Portal用户日志以便定位：
```
portal user log enable
```
复现故障后，检查日志缓冲区（logbuffer）及登出记录：
```
display portal logout-record mac <用户MAC>
```
确认是否存在强制下线或认证失败记录。

若服务器侧无异常登出记录，且终端短时间内无法维持认证状态，基本可确认为AC侧未完成合法性检查导致表项被清除。配置`portal host-check enable`后问题通常可解决。