Cisco Cisco NAC Appliance 4.1.0

Each Clean Access Server that supports roaming needs to be on a different subnet. 

Clean Access Servers acting as virtual gateways only support roaming with other virtual gateway 
Servers. Roaming can occur between Clean Access Servers that are operating as real-IP gateways 
and NAT gateways, but not between these types and virtual gateways. 

When users first access a roaming-enabled network, they associate with a particular access point and 
acquire an IP address. Also, authentication and security encryption parameters for the session are 
established. 

When the user moves to the range of the new access point, the IP address of the user device allows the 
second Clean Access Server to identify which Clean Access Server originated the session. 

All traffic from the user is tunneled to the original Server, and traffic for the client is tunneled from the 
original Server to the current Server. From there, any filtering or other traffic handling measures or 
policies are enforced. 

The traffic is then routed to the network as appropriate: 

AP

AP