iap135无法桥接dhcp request广播包

[alfie chan]

我的组网结构为：互联网——防火墙（pfsense，开启dhcp server和freeradius）——二层交换机——IAP135 - - - PC

IAP135启用了wpa2企业认证，外部radius指向防火墙的freeradius，PC（win10）也配好eap-peap，现在的问题是：

PC已经可以完成802.1x认证，并且在IAP135的空口上获得正确的vlan id，我在PC上手工配置静态IP地址可以访问到防火墙，但是PC上启用dhcp后，在防火墙上无法捕获到来自pc的dhcp request broadcast数据包。该如何排错？