Los APs CAPWAP no pueden alcanzar el WLC a pesar de que la conectividad IP es correcta. ¿Qué acción soluciona esto?

La respuesta correcta es abrir los puertos UDP CAPWAP 5246 y 5247 en el firewall de la red. El protocolo CAPWAP (Control and Provisioning of Wireless Access Points) utiliza estos dos puertos UDP para establecer y mantener la comunicación entre los puntos de acceso (APs) y el controlador de LAN inalámbrica (WLC). El puerto UDP 5246 se usa para el control CAPWAP, mientras que el puerto UDP 5247 se usa para el túnel de datos CAPWAP. Si estos puertos están bloqueados por un firewall, los APs no podrán descubrir ni unirse al WLC, incluso si tienen conectividad IP básica. Abrir el puerto UDP CAPWAP 12222 es incorrecto porque este puerto no es utilizado por CAPWAP. Habilitar UDP Lite en el WLC es una función para optimizar el rendimiento en redes con alta pérdida de paquetes, no para resolver problemas de conectividad inicial. Asegurarse de que el controlador esté conectado a un servidor AAA es importante para la autenticación de usuarios y APs, pero no es la causa directa de que los APs no puedan alcanzar el WLC si la conectividad IP ya existe.