深信服社区»版块 安全类 行为管理AC AC拦截DHCP

AC拦截DHCP

查看数: 4089 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-7-19 13:43

正文摘要:

本帖最后由 ZSma 于 2019-7-19 14:10 编辑 网络结构 AF(开通了DHCP)---AC(网桥模式eth2为wan )---核心交换机----内网 内网的电脑可以正常获取到IP地址,但hp网络打印机不能获取正常地址,经过在AC上检查发 ...

回复

社区智能客服_花花 发表于 2019-7-19 17:14

您好,  这是用户认证丢包, 可以看下楼上说的WAN->LAN连接不认证功能, 如不是此功能导致  可以使用此功能排查

谢谢
whx 发表于 2019-7-19 16:29
这个应该是由于没有勾选AC的wan-lan方向不认证导致的,AF的lan口对于AC来说是wan方向,192.168.168.1与内网PC进行DHCP交互的时候,直通日志显示的是用户认证丢包。建议是勾选【用户认证与管理】-【认证高级选项】-【wan-lan方向不认证】

wan-lan方向不认证.png (690.39 KB, 下载次数: 223)

wan-lan方向不认证.png
ZSma 发表于 2019-7-19 14:22
因为AF内网地址是168.1在AC的wan口,我把它加入到了白名单后正常了,但不知道会不会有副作用,奇怪的是,为什么电脑可以,打印机不行
大white 发表于 2019-7-19 14:03
用AC直通查一下拦截呗
话说你的拓扑和我的很像,但是我用核心交换来管DHCP
zhb 发表于 2019-7-19 14:00
上网权限策略里,有没有拦截网络协议