手动可以打开认证portal页面
检查认证前的角色
答：WEB认证前角色，不能选择默认选择“默认角色”，需要点击“帮我自动创建认证前的角色”，该角色自动生成后，默认只允许访问DNS，就可以弹出认证页面，因为选择了默认角色，表示已经放通了HTTP，所以认证页面就弹不出来。
注意：如果人为修改访问控制策略，把默认自动生成的“允许DNS”策略，原本对any进行拒绝的，给配置为“放通”了，也会导致认证页面就弹不出来。
检查是否有勾选“不自动弹出portal页面”
在web认证页面里，有一个勾选，叫做苹果终端弹出portal页面，安卓终端不自动弹出认证页面。
把认证前的角色给全部放通后，用户不可以上网
请检测DNS服务器是否可以正常解析，路由是否可以正常上网、NAT是否配置正确如果终端，连上WIFI，无法上网按照上一章节排查。
把认证前的角色给全部放通，用户可以上网
抓包分析，看用户是否连上WIFI后，是否发起80端口或443端口的数据，如果终端连接上WIFI后，未发起任何HTTP数据的流量，portal页面是无法自动正常弹出的。