问题描述
某局点无线本地Portal认证，手机连接无线，认证页面弹出后，输入账号密码，页面直接提示“系统繁忙，请稍后重试
过程分析
1.检查Portal配置
wlan service-template test
ssid test
vlan 7
portal enable method direct
portal domain portal
portal apply web-server 本地服务器
service-template enable
#
domain portal
authentication portal local
authorization portal local
accounting portal local
#
portal web-server 本地服务器
url http://10.40.94.1/portal
#
portal local-web-server http
default-logon-page defaultfile.zip
#
2.配置开启无线Portal客户端合法性检查功能。
portal host-check enable
现场依旧这个情况
3.通过debug portal error/event查看 ，debug显示全是192.168.188.253 ，用户终端ip 是192.168.188.203
dis wlan client
显示192.168.188.203
跟据现场了解，192.168.188.253 是移动的SDWAN ，网关是192.168.188.253，因为VLAN188 都是通过SDWAN去访问外网
内网用户连接SSID： test，获取 VLAN188 IP，核心那边，VLAN188 网关 指向了 SDWAN 192.168.188.253 ，通过移动专线访问互联网。
移动专线，配置在华三的AC192.168.188.254上
解决方法
页面地址改为192.168.188.254:8080就正常了， 终端的认证IP一直是用188.253这个IP来的 这样AC反查与实际的终端IP不一致 就出错了，从AC来看 终端的流量源IP被修改了，10.94 的地址 对192.168.188.X的终端来说属于跨三层访问，必须要经过网关转换才可以。正常的网关 不会修改报文的源IP地址。但是在这个环境里 AC看到的报文是被修改源IP地址统一为188.253了。不用10.94 用192.168.188.254的目的就是不让终端在portal认证的时候流量绕网关跑一圈 直接访问AC页面就可以了。
