Keine Weiterleitung auf Captive Portal Login Page

[Dankau]

Hallo zusammen,

seit unbekannter Zeit funktioniert bei uns im Netz die Weiterleitung zur Login-Page von Captive Portal nicht mehr. Der Fehler ist nur zufällig aufgefallen.

Wir haben bei uns 2 Zones angelegt für verschiedene Benutzergruppen.
Die Anzeige von der Login-Page geht über die Ports 8000 und 8001 noch. Auch eine Anmeldung auf dem manuell geöffnetem Captive Portal geht. Nach der Anmeldung werden die Sessions unter Captive Portal angezeigt. Auch in den Log-Files ist die Authentifizierung zu sehen.

Das große Problem ist jetzt, dass die Verbindung auf den Netzen so durchgeht. Heißt also, es können sich alle mit dem Netz verbinden und bekommen direkt eine Internetverbindung. Der Redirect auf die Login-Page des Captive Portals geht nicht.

Was ich schon probiert habe:
- Löschung der Datenbank unter /var/captiveportal/ und unter /conf
- Neuanlegung der Zonen
- Überprüfung DNS, die Redirect-Seiten können aus dem Netz werden -> msftconnecttest.com / microsoftconnecttest.com

Im DHCP-Server ist als DNS die Schnittstelle des Netzes eingetragen, auf dem das Captive-Portal läuft. Die Schnittstelle läuft über den Unbound DNS. Eine Internetverbindung kann ja aufgebaut werden.
In der Firewall sind die Ports 8000 -  10000 für das Catpive Portal freigegeben. Auch mit einer "Allow any any"-Regel habe ich leider keinen Erfolg verzeichnen können.

Wir haben in unserem System 2 OPNsense-Maschinen im HA-Cluster am laufen, die beiden virtuellen Maschinen sind auf der Version 22.1.4_1.
Durch das Update kommt der Fehler nicht, bei einem anderen Kunden haben wir das gleiche System im Einsatz, dort geht das Captive Portal noch.

Eine Neuinstallation der Maschinen kommt nicht in Frage, da dies unsere Router-/DHCP-Maschine im Netzwerk ist.

Was können wir tun bzw. wo liegt der Fehler?

[Dankau]

Hallo zusammen,

nachdem wir das ganze jetzt mal weiter durchgesprochen haben, haben wir uns dazu entschieden, eine Sicherung einzuspielen. Die Sicherung ist auf der Version 21.7.8. Dort haben wir das Captive Portal getestet, da hat es noch gelaufen.

Nach dem erfolgreichen Test haben wir die OPNsense wieder auf die Version 22.1 geupdated. Und siehe da, Captive Portal wird im WLAN nicht mehr vorgeschaltet.

Hat sich bei dem Update irgendetwas am Unterbau der OPNsense geändert, der mit dem Unbound DNS bzw. dem Outbound NAT irgendwelche Probleme verursacht?