ACG1000无法打开认证界面

## 第一步：快速定位测试（先做）

1. 手机连上 Guest，拿到 IP，不要点系统弹窗，**浏览器手动访问 BVI 地址 http://【ACG 的 BVI IP】**
- ✅能打开短信认证页：是**HTTPS 重定向 /captive portal 探测问题**
- ❌打不开、超时：终端到 ACG BVI 不通，优先查二层、免认证、策略
2. 手机关闭私有 DNS、代理 / VPN，访问一个纯 HTTP 网站（http [***.***](https://***.***)），看是否跳转

>
> ACG 默认只对 80/8080 (HTTP)、443 (HTTPS) 标准端口触发 Portal；HTTPS 弹认证需要单独开启`user-policy https-portal enable`，老版本默认关闭，只支持 HTTP 跳转H3C。

## 第二步：透明模式必查配置项（按优先级）

1. **网桥 BVI 配置检查**
- 进出接口都加入同一个桥组；BVI 配置管理 IP，**ACG 上配置回程路由，保证 Guest 网段路由可达 BVI**
- 透明模式虽然转发二层，但 Portal 页面本身是访问 ACG 本机 BVI 地址，路由必须通
2. **免认证放行（放行认证前资源，非常关键）**
用户策略→免认证 IP，必须放行：

>
> 不放行 BVI，认证前报文被认证策略拦截，页面加载不出来
- ACG 自身 BVI IP
- DNS 服务器 IP（否则终端解析失败）
- 短信网关平台 IP（短信商地址，收验证码要用）
3. **认证策略匹配范围**
确认认证策略的源网段包含 Guest 无线网段；不要把 Guest 网段误加入【全局排除 / 直通】；直通模式下 Portal 完全不生效。
4. **HTTPS Portal 开关**
WEB：用户策略 → 开启 HTTPS 弹 Portal；命令：`user-policy https-portal enable`
安卓、鸿蒙手机默认优先访问 HTTPS 探测上网，只开 HTTP 重定向时，系统弹窗会出现但是跳转空白。
5. **检查是否有其他设备拦截重定向**
ACG 前面 / 后面防火墙、路由器有没有开启 DNS 代理、NAT、SSL 解密，会破坏 Portal 302 重定向报文。

## 第三步：手机系统弹窗空白专属问题（安卓）

安卓的 “登录到 WLAN” 是系统 Captive Portal 探测机制：

- 系统访问谷歌探测域名，国内环境经常失败；就算 ACG 配置正常，内置浏览器打开空白
- 解决：不要用系统弹窗，**手动打开普通浏览器访问 http 网页或者 BVI 地址**；
- 新版本 ACG 可配置国内探测域名适配 captive portal。

## 第四步：版本 & 已知 BUG

你这款 i-Ware 平台（ACG1000）部分老版本存在 php-cgi 进程异常，现象：能触发重定向提示、页面空白，重启 ACG 临时恢复；稳定版本推荐 R6618P04H3C。

## 第五步：快速排查命令（i-Ware）

```
#查看网桥、BVI
show bridge
#查看免认证规则
show free-rule
#查看https portal开关
show running | include https-portal
#查看认证策略匹配网段
show user-policy
```