| 问题 | AC 侧看不到内网 AP 地址 |
|---|---|
| 方案 | 端口映射 5246/5247、厂商 NAT 穿越选项、VPN |
| 验证 | AC 日志观察 AP 注册报文 |
跨公网的 AP 纳管优先考虑 VPN 或云管理方案，端口映射维护成本高。
AP 跨 NAT 注册问题
AP 位于 NAT 之后时，AC 无法主动回连 AP：需要 NAT 穿越支持或端口映射，否则 AP 无法注册。
易错点
- 只映射 5246 不映射 5247 会导致 AP 注册成功但业务不通
- 多地分支建议统一走 VPN/云管理，逐个做端口映射难以维护
数据来源与参考
- RFC 5415（CAPWAP）说明
- 厂商跨 NAT 部署指南