【每日一问 154期】WEB认证弹不出认证页面的可能原因？

问题说明：

AC网关部署，内网有三层交换机，在AC上对内网所有用户都开启了WEB认证，但是发现内网用户上网时，都不能弹出WEB认证页面，导致无法上网！请问出现这种问题的可能原因有哪些？

奖励说明：

1、本帖共400S豆奖励，前40个回复，每个回复奖励10S豆，一个ID最多可获得1次回帖奖励

2、第一个回复最全、最标准的答案，会在第二天上午，被管理员设置为【社区推荐】、【优秀回复】、【官方采纳】，可再额外再获得100S豆

配置有问题

配置有问题，浏览器不兼容。

先确认网络环境,手动打开是否可以打开
1、设备到内网是否路由可达下一跳确定是指向的是核心交换机的上连接口
2、网桥模式下,要正确配置设备的网关地址指向前置设备,并加到内网的回包路由
3、需要启用未通过认证的用户允许访问dns服务
【用户认证与管理】-【认证选项】-【其他认证选项】
4、如果内网打开网页通过非80端口,如内网通过代理服务器上网,此里需要启用未通过认证的用户允许访问根组基本权限
【用户认证与管理】-【认证选项】-【其他认证选项】
5、根据关联的上网策略不能拒绝http应用和dns应用
【用户认证与管理】-【上网策略】-【上网权限策略】
6、防火墙规则不能拒绝80和53端口
【防火墙】-【LAN-WAN】
7、确认打开的网站是否是http的网站
8、AC下接的设备是否有做限制
9、dns是否能解析域名,需要保证dns能正常解析域名

设备到内网是否路由可达下一跳确定是指向的是核心交换机的上连接口

没有添加回包路由吧

11.x之前的版本：
先确认网络环境,手动打开是否可以打开
1、设备到内网是否路由可达下一跳确定是指向的是核心交换机的上连接口
2、网桥模式下,要正确配置设备的网关地址指向前置设备,并加到内网的回包路由
3、需要启用未通过认证的用户允许访问dns服务
【用户认证与管理】-【认证选项】-【其他认证选项】
4、如果内网打开网页通过非80端口,如内网通过代理服务器上网,此里需要启用未通过认证的用户允许访问根组基本权限
【用户认证与管理】-【认证选项】-【其他认证选项】
5、根据关联的上网策略不能拒绝http应用和dns应用
【用户认证与管理】-【上网策略】-【上网权限策略】
6、防火墙规则不能拒绝80和53端口
【防火墙】-【LAN-WAN】
7、确认打开的网站是否是http的网站
8、AC下接的设备是否有做限制
9、dns是否能解析域名,需要保证dns能正常解析域名

11.x以后的版本：
先确认网络环境,手动打开是否可以打开
1、网桥部署虚拟地址是否跟内网冲突
【系统管理】-【系统配置】-【高级配置】-【使用重定向和代理高级配置】
2、AC下接的设备是否有做限制
3、需要启用未通过认证的用户允许访问dns服务
【用户认证与管理】-【认证高级选项】-【认证选项】
4、访问的如果是https的网站需要启用HTTPS请求未通过认证时,重定向到认证页面（代理时除外）
【用户认证与管理】-【认证高级选项】-【认证选项】
5、根据关联的上网策略不能拒绝http应用和dns应用
【策略管理】-【上网策略】-【上网权限策略】
6、防火墙规则不能拒绝80和53端口
【系统管理】-【防火墙】-【LAN-WAN】
7、dns是否能解析域名,需要保证dns能正常解析域名

11.x之前的版本：
先确认网络环境,手动打开是否可以打开
1、设备到内网是否路由可达下一跳确定是指向的是核心交换机的上连接口
2、网桥模式下,要正确配置设备的网关地址指向前置设备,并加到内网的回包路由
3、需要启用未通过认证的用户允许访问dns服务
【用户认证与管理】-【认证选项】-【其他认证选项】
4、如果内网打开网页通过非80端口,如内网通过代理服务器上网,此里需要启用未通过认证的用户允许访问根组基本权限
【用户认证与管理】-【认证选项】-【其他认证选项】
5、根据关联的上网策略不能拒绝http应用和dns应用
【用户认证与管理】-【上网策略】-【上网权限策略】
6、防火墙规则不能拒绝80和53端口
【防火墙】-【LAN-WAN】
7、确认打开的网站是否是http的网站
8、AC下接的设备是否有做限制
9、dns是否能解析域名,需要保证dns能正常解析域名

11.x以后的版本：
先确认网络环境,手动打开是否可以打开
1、网桥部署虚拟地址是否跟内网冲突
【系统管理】-【系统配置】-【高级配置】-【使用重定向和代理高级配置】
2、AC下接的设备是否有做限制
3、需要启用未通过认证的用户允许访问dns服务
【用户认证与管理】-【认证高级选项】-【认证选项】
4、访问的如果是https的网站需要启用HTTPS请求未通过认证时,重定向到认证页面（代理时除外）
【用户认证与管理】-【认证高级选项】-【认证选项】
5、根据关联的上网策略不能拒绝http应用和dns应用
【策略管理】-【上网策略】-【上网权限策略】
6、防火墙规则不能拒绝80和53端口
【系统管理】-【防火墙】-【LAN-WAN】
7、dns是否能解析域名,需要保证dns能正常解析域名

11.x之前的版本：
先确认网络环境,手动打开是否可以打开
1、设备到内网是否路由可达下一跳确定是指向的是核心交换机的上连接口
2、网桥模式下,要正确配置设备的网关地址指向前置设备,并加到内网的回包路由
3、需要启用未通过认证的用户允许访问dns服务
【用户认证与管理】-【认证选项】-【其他认证选项】
4、如果内网打开网页通过非80端口,如内网通过代理服务器上网,此里需要启用未通过认证的用户允许访问根组基本权限
【用户认证与管理】-【认证选项】-【其他认证选项】
5、根据关联的上网策略不能拒绝http应用和dns应用
【用户认证与管理】-【上网策略】-【上网权限策略】
6、防火墙规则不能拒绝80和53端口
【防火墙】-【LAN-WAN】
7、确认打开的网站是否是http的网站
8、AC下接的设备是否有做限制
9、dns是否能解析域名,需要保证dns能正常解析域名

11.x以后的版本：
先确认网络环境,手动打开是否可以打开
1、网桥部署虚拟地址是否跟内网冲突
【系统管理】-【系统配置】-【高级配置】-【使用重定向和代理高级配置】
2、AC下接的设备是否有做限制
3、需要启用未通过认证的用户允许访问dns服务
【用户认证与管理】-【认证高级选项】-【认证选项】
4、访问的如果是https的网站需要启用HTTPS请求未通过认证时,重定向到认证页面（代理时除外）
【用户认证与管理】-【认证高级选项】-【认证选项】
5、根据关联的上网策略不能拒绝http应用和dns应用
【策略管理】-【上网策略】-【上网权限策略】
6、防火墙规则不能拒绝80和53端口
【系统管理】-【防火墙】-【LAN-WAN】
7、dns是否能解析域名,需要保证dns能正常解析域名

要么配置有问题，要么网络有问题~~~

你们都回答那么完美， 我就不复制了