更新完IOS14，网络工程师又开始背锅了

作为科技公司的领导，喜欢使用新产品和新技术。最近某个领导的iPhone手机升级到最新的IOS 14版本后，就无法连接公司网络了，网络工程师接到这个VIP投诉后，开始进行问题搜集和分析。并最终解决了问题，虽然不是网络问题。

1、问题背景

公司领导有专用的WiFi信号：VIP-WLAN，使用了mac地址认证。只需要后台录入领导手机的mac地址，领导无感知接入无线网络。

2、现象描述

领导iPhone手机前一天还能正常使用，今天突然不能连接WiFi网络，4G网络正常。

3、处理步骤

首先，检查WiFi网络是否正常？使用测试手机可以正常接入无线网络，正常看微信和看视频。说明WiFi网络没有问题。

其次，检查iPhone手机是否正常？领导的iPhone手机可以正常接入测试手机释放的热点。说明iPhone手机正常。

最后，对比分析，问题点在于：手机热点使用PSK认证，正常使用；VIP-WLAN无线网络使用mac地址认证，无法接入。

检查后台录入的iPhone手机mac地址正确。

VIP-WLAN无线网络临时取消mac地址认证，iPhone可以正常接入，后台查看iPhone手机的mac地址变了。

4、原因分析

检查iPhone手机发现WiFi设置里面多了一个私有地址功能，iPhone手机使用私有地址接入的公司无线网络。原来是iOS 14版本增强隐私保护，新增私有地址功能，减少WiFi网络对iPhone手机的跟踪。

测试发现：iOS 14的私有地址功能是默认开启状态。一个SSID对应一个私有地址，不同SSID会有不同的私有地址。

5、解决方案

解决方案一：后台补录iPhone手机升级到iOS 14版本后新增的私有地址。优点：用户无感知，跟原来一样的使用无线网络；缺点：搜集信息可能会不及时。

解决方案二：iPhone手机关闭私有地址功能。优点：公司无线网络无需调整；缺点：每台iOS 14版本的手机都要关闭私有地址功能。

6、总结

查看官网资料发现，iOS 14、iPadOS 14 和 watchOS 7 都有WiFi私有地址功能，对应Windows 10的随机硬件地址功能，对应Android系统的随机mac地址功能。名称不同，效果类似。涉及到mac地址的网络认证，都会受到影响。例如：公共WiFi的二次免认证功能，是基于portal+mac地址认证实现的。iPhone升级到iOS 14版本后，mac地址变化，需要再次进行认证，才能正常上网。

新系统或者新功能上线后，需要及时进行适配，并把问题同步更新到F&Q文档，尽量减少新系统或新功能产生的适配性问题。

关注公众号：网络技术平台，回复“资料”获取视频、培训教程、实验手册、电子书。