esxi上软路由+H17 AP

白酒分

       今天说一下我这边存在的问题，希望有知道处理的能说一下方法。我这边是esxi装了一个爱快的软路由用来管理AP，基本网络一个内网的网段+vlan，vlan是给客人使用的，网络这边已经搭好，做了vlan后想做爱快的云认证，到这里问题出现了。       存在的问题：两个网段在不开启认证的情况下都可以正常连接上网，开启认证，手机在认证成功后点击开始使用网络，无法打开网页，报错内容“网页无法打开位于www.xxxxxxxx.com/?mac=xxxxxxxxxx的网页无法加载，因为：net::ERR_NAME_NTO_RESOLVED”，导致wifi无法正常上网。所有手机都是如此，苹果安卓都一样。电脑连接无法弹出认证界面，浏览器直接报错，报错内容："攻击者可能试图从www.xxxx.com窃取你的信息（例如密码、消息或信用卡）。NET::ERR_CERT_COMMON_NAME+INVALID"
        找过400，400说是环境问题。自己也一时半会的找不到问题的所在。是不是软路由无法做云认证，必须购买爱快路由才行？如果有大神遇见过这样的问题可以指导一下怎么处理。
       还有就是希望爱快能做一个连接跳转的开关，需要就开不需要就关掉，不是强制性的跳转连接。
      设备信息：软路由：ikuai 3.5.7 x64 Build202108241611   AP：IK-H17 1.6.8   交换机：思科 已做vlan trunk all

qq8381503

爱快不支持按VLAN分区进行认证
也就是说，你一旦开启认证，所有的VLAN都要进行认证
客人用的无线，你再做一台二级路由单独开认证吧。

jinnyhuang

分网段，进行免认证。