Решено Не запускается гостевой портал

[fAntom]

Если по IP заходит, может что-то с DNS, к нему не достучаться?

 

[Pogreb33]

А как проверить?
что в ACL добавить для работы DNS?
62 permit udp any host 10.10.10.10 eq domain log

или

80 permit udp any host 8.8.8.8 eq domain log

 

[fAntom]

"Протокол DNS использует для работы TCP- или UDP-порт 53 для ответов на запросы. "

 

[Pogreb33]

ip адрес контроллера указывать?
В DHCP указаны DNS 8.8.8.8 и 8.8.4.4
или мне из гостевой сети разрешить udp по 53 порту

 

[fAntom]

или мне из гостевой сети разрешить udp по 53 порту

Наверное это

 

[Pogreb33]

добавил строку
permit udp 10.10.66.0 0.0.0.255 host 8.8.8.8 eq 53
Не помогло

 

[fAntom]

Но если с гостевой сети убрать галочку использования определенного Влана, то кэптив портал сам автоматически запускается
Интернет у меня только не работает теперь в этом влане

А с новым разрешением на DNS интернет не появился?

 

[Pogreb33]

Неа, раньше ping до 8.8.8.8 был, сейчас нет
В браузере ошибка DNS_PROBE_FINISHED_NO INTERNET

 

[Pogreb33]

Проблема была в Контроллере Unifi.
Точки не перехватывали запросы DNS
Ответ тех поддержки
It was an issue with DNS interception which should be fixed with the rules which we created.

В итоге я обновил версию прошивок на точках и мне прислали поправленный файл конфига

Команды для тестов, их необходимо сделать на самой точке:
ebtables -t nat -I GUESTIN -p IPv4 --ip-proto udp --ip-sport 53 -j ACCEPT
ebtables -t nat -I GUESTIN -p IPv4 --ip-proto udp --ip-dport 53 -j ACCEPT

 

[fAntom]

Благодарю за информацию.