Xuewei 树洞笔记 03-07 Portal认证不弹窗故障排查案例 问题描述 客户要求实现：Portal认证（MAC认证+Portal）。在测试环境中，可以正常弹出Portal认证页面，但切换至正式环境中Portal认证无法弹出认证页面 告警信息 现象： 测试环境Portal认证正常，切换至正式环境后页面无法加载。 终端抓包显示DNS请求（223.5.5.5）无响应。 处理过程 排查过程： 对比分析： 测试环境：使用内网DNS（192.168.1.10），AC已放行。 正式环境：访客SSID分配公网DNS（223.5.5.5），但AC未放行该DNS流量。协议验证： Portal认证流程依赖DNS解析认证页域名（如auth.xxxxx.com）。 公网DNS被AC认证策略拦截，导致解析失败。 根因 环境差异的隐蔽性： 测试环境与生产环境的DHCP/DNS策略可能不同（如员工/访客分组配置）。 必须核查： 各SSID的地址池、DNS、VLAN划分。 AC/防火墙的放行策略（含DNS、NTP等基础服务）。 解决方案 解决方案： 在AC上放行公网DNS流量（2选1）： 免认证规则放行： free-rule desti #网络技术 #wlan