ACG做本地web认证，苹果终端无法弹出认证界面

升级下acg版本，还不行就打400热线吧

您好，ACG什么版本，先升级下最新版本有优化，不过还是有些ios的老版本确实不能弹出来。

其次，ssh或者console进去acg，看看cna是不是关了

en

configure terminal

cna enable

参考案例：

https://kms.h3c.com/questions/dispcont/242255

手动输入一个网址能不能重定向

1、ACG 设备优先配置（命令行执行）

配置完保存，测试苹果终端，重新忘记 Wi‑Fi 后重连测试H3C。

2、免认证资源必须放行苹果探测域名

iOS 开机连 Wi‑Fi 会后台访问captive.apple.com做网络探测； 未认证状态下该域名必须免认证放行，否则 iOS 判定网络不可用，不会触发弹窗。

• Web 页面：用户管理→认证管理→免认证资源，新增域名对象：captive.apple.com，加入免认证列表。

⚠️必须放通 DNS 解析，未认证用户允许 DNS 报文，DNS 服务器地址也要加入免认证。

3、IPv6 排查（高频坑）

iOS 优先走 IPv6，如果内网下发 IPv6 地址，ACG 本地 Portal不支持 IPv6 重定向，会直接不弹窗Apple Supp...。 解决： 1）无线 AP 上关闭该 SSID 的 IPv6 分配； 2）或者 ACG 控制策略拒绝未认证用户所有 IPv6 流量。

4、其他配置检查项

1. 认证识别 IP 范围：用户管理‑认证管理‑高级选项，识别范围包含苹果终端网段，不能范围过小。
2. 回程路由：终端回 ACG 本地 Portal 页面的路由可达，不能中间设备做 NAT 二次转换。
3. 版本：老版本 R6609 及更早存在 iOS Portal 兼容 bug，建议升级至R6616P 及以上稳定版本H3C。

5、苹果终端侧操作

1. 设置‑Wi‑Fi，忽略此网络，重新连接；不要直接重连。
2. 关闭「私有无线局域网地址」（私有 MAC 会造成认证异常）。
3. 关闭 Safari 内容拦截器、广告拦截扩展；不要开启 VPN / 代理。
4. 测试：Safari 手动输入http://captive.apple.com，看是否重定向到认证页面。

6、临时规避方案（自动弹窗依旧不行时）

告知苹果用户，连接 Wi‑Fi 后，手动打开 Safari，访问任意 http 网站，即可调出登录页面。

排错判断点

1. 如果手动访问 http 能跳转，说明 ACG 重定向功能正常，是 iOS 系统后台探测机制兼容问题，优先做cna enable+ 放行captive.apple.com、处理 IPv6。
2. 如果手动访问也不跳转，排查路由、用户策略、免认证资源。

一句话总结

ACG 开启cna enable和https‑portal enable，免认证放行captive.apple.com域名，关闭内网 IPv6 下发；苹果终端忘记 Wi‑Fi 重测，版本过低则升级 R6616P 以上版本H3C。