Телефон подключился к гостевому SSID, но окно входа не появилось. Начните со статуса авторизации клиента.
Вызовите проверяемый HTTP-запрос
HTTPS нельзя прозрачно перенаправить без проблем с шифрованием, поэтому вручную откройте обычную HTTP-страницу, снимите сетевой обмен и посмотрите, приходит ли ожидаемый ответ портала. Автоматическое окно ОС использует собственные контрольные адреса.
Проверьте доступ до входа
DNS, адрес портала и внешняя система авторизации должны попадать в разрешенный walled garden, иначе клиент не сможет получить имя сервера, загрузить форму и завершить проверку. Слишком широкое правило, напротив, открывает лишнюю сеть.
Сверьте состояние после формы
Успешная отправка страницы еще не означает снятие ограничения, поэтому найдите клиента по MAC, проверьте срок сессии, ответ системы авторизации и соответствующую запись журнала входа. Рандомизация адреса способна создать новую запись.
Тестируйте портал на Android, iOS и ноутбуке после очистки старой авторизации. Единственное успешное устройство с сохраненными cookies ничего не подтверждает для нового гостя и другого варианта системного мини-браузера.
Политику портала согласуйте с изоляцией гостевой сети. Полный поток перенаправления и типовые ошибки walled garden описывает официальная документация Cisco Meraki.
