来自IP:PORT的CoA请求含不支持属性27，求助问题原因

核心结论 #

AP并非完全不支持CoA——如果完全不支持，日志会直接显示无法识别CoA请求或拒绝连接，而不是精准指出“不支持属性27”。这说明hostapd已经接收到并解析了CoA请求，只是当前版本/配置的hostapd不支持通过CoA传递Session-Timeout（属性27）这个操作。

排查方向 #

• hostapd配置与版本限制：OpenWRT自带的hostapd默认可能没启用Session-Timeout的CoA支持，或者版本偏旧。去/etc/hostapd/hostapd.conf里检查有没有coa_server相关配置，同时确认hostapd版本是否支持动态调整会话超时。
• Edgecore定制固件裁剪：针对Edgecore AP的定制OpenWRT固件，可能为了精简功能，只保留了基础CoA操作（比如强制断开客户端），砍掉了Session-Timeout这类属性的处理逻辑。
• FreeRADIUS请求格式：确认CoA请求里的Session-Timeout属性是否符合RFC标准，比如值是不是整数（单位秒），有没有封装错误。

验证步骤 #

1. 发一个不带Session-Timeout的基础CoA请求（比如仅触发客户端断开），如果AP能正常响应，就实锤CoA功能本身没问题，只是不支持该属性。
2. 查看OpenWRT的hostapd编译选项，确认是否开启了CONFIG_HOSTAPD_CAPA_COA以及Session-Timeout相关的支持项。
3. 试试升级OpenWRT固件，或者替换成官方编译的完整版本hostapd，看能不能解决属性支持问题。

内容的提问来源于stack exchange，提问作者Khaled Q