Os APs CAPWAP não conseguem alcançar o WLC, embora a conectividade IP esteja OK. Qual ação corrige isso?

Os APs CAPWAP (Control and Provisioning of Wireless Access Points) utilizam as portas UDP 5246 (para dados de controle) e 5247 (para dados de tunelamento) para se comunicar com o Wireless LAN Controller (WLC). Se a conectividade IP estiver funcionando, mas os APs não conseguem alcançar o WLC, é provável que um firewall na rede esteja bloqueando essas portas essenciais. Abrir as portas UDP 5246 e 5247 no firewall permitirá que o tráfego CAPWAP passe, possibilitando a comunicação entre os APs e o WLC. A porta UDP 12222 não é utilizada pelo CAPWAP. Habilitar o UDP Lite no WLC não resolve problemas de bloqueio de porta por firewall. A conexão do controlador a um servidor AAA é para autenticação de usuários, não para a comunicação inicial entre APs e WLC.