无线本地Portal认证页面提示“系统繁忙，请稍后重试”

某局点无线本地Portal认证，手机连接无线，认证页面弹出后，输入账号密码，页面直接提示“系统繁忙，请稍后重试

1.检查Portal配置

wlan service-template test

 ssid test

 vlan 7

 portal enable method direct

 portal domain portal

 portal apply web-server 本地服务器

 service-template enable

#

domain portal

 authentication portal local

 authorization portal local

 accounting portal local

#

portal web-server 本地服务器

 url http://10.40.94.1/portal

#

portal local-web-server http 

 default-logon-page defaultfile.zip

#

2.配置开启无线Portal客户端合法性检查功能。

portal host-check enable  

现场依旧这个情况

3.通过debug portal error/event查看 ，debug显示全是192.168.188.253   ，用户终端ip 是192.168.188.203

dis wlan client   

显示192.168.188.203 

跟据现场了解，192.168.188.253  是移动的SDWAN ，网关是192.168.188.253，因为VLAN188 都是通过SDWAN去访问外网

内网用户连接SSID： test，获取 VLAN188 IP，核心那边，VLAN188 网关 指向了 SDWAN  192.168.188.253  ，通过移动专线访问互联网。

移动专线，配置在华三的AC192.168.188.254上 

页面地址改为192.168.188.254:8080就正常了， 终端的认证IP一直是用188.253这个IP来的 这样AC反查与实际的终端IP不一致  就出错了，从AC来看 终端的流量源IP被修改了，10.94 的地址 对192.168.188.X的终端来说属于跨三层访问，必须要经过网关转换才可以。正常的网关 不会修改报文的源IP地址。但是在这个环境里 AC看到的报文是被修改源IP地址统一为188.253了。不用10.94 用192.168.188.254的目的就是不让终端在portal认证的时候流量绕网关跑一圈  直接访问AC页面就可以了。