Print

某局点过ipsec隧道,portal认证超时

2024-08-26 发表

组网及说明

 

问题描述

终端设备进行认证的时候,提示portal认证超时

 

过程分析

查看测试的用户可以看到在acg上是上线的,acg到服务器通信正常

 

 

认证终端到portal服务器通信也正常,无丢包

抓包查看,报文tcp dup ack

Radius服务器测试有效性提示服务器ip不可达

 

 

解决方法

nat转换目的地址排除下imc地址,另外保证ACG访问imc服务器能通,配置命令

prefer-source destination 10.X.X.1 bvi100   //是访问某个目的ip 强制指定源ip

例如·: