Gli AP CAPWAP non riescono a raggiungere il WLC anche se la connettività IP è OK. Quale azione risolve questo problema?

La risposta corretta è aprire le porte UDP CAPWAP 5246 e 5247 nel firewall di rete. Il Control And Provisioning of Wireless Access Points (CAPWAP) utilizza queste due porte UDP per stabilire e mantenere la comunicazione tra gli Access Point (AP) e il Wireless LAN Controller (WLC). La porta UDP 5246 è utilizzata per il tunnel di controllo CAPWAP, mentre la porta UDP 5247 è utilizzata per il tunnel di dati CAPWAP. Se queste porte sono bloccate da un firewall, gli AP non possono comunicare con il WLC anche se la connettività IP di base è presente. Aprire la porta UDP CAPWAP 12222 nel firewall di rete è errato perché la porta 12222 non è una porta standard CAPWAP. Abilitare la funzionalità UDP Lite sul WLC non è una soluzione diretta a problemi di connettività CAPWAP causati da firewall. Assicurarsi che il controller sia connesso a un server AAA è irrilevante per la fase iniziale di scoperta e join CAPWAP, che è un problema di connettività a livello di trasporto.