某局点终端无法接入问题

EWPXM2WCMD0F 版本5457， AP WA6520 / 6522H-HI   版本2585P03

AC --- 防火墙 --- 公网 --- 光猫 --- AP

AP跨公网下有多个不同子局点，集中转发，故障时刻同一个子局点映射相同公网IP的多个AP中仅出现部分设备终端无法接入，重启后基本可恢复

AP正常在线，debug接入过程AC上无回现，AP上有回现

1、查看AP状态：AC上dis wlan ap verbose查看AP的数据隧道是down的状态，数据隧道不通。此刻AP的源端口为54978

2、查看AP是否能正常发出数据报文：AP上debug wlan capwap packet data send看数据隧道保活报文发出是正常的；同时debug接入过程，AP也正常转发了业务报文

3、排查AC侧是否收到报文：查看AC侧防火墙流表，没有收到源AP端口为54978发往目的端口为5247会话，说明数据报文还没到AC就丢了，AC的问题已排除。

PS ：AP重启大概率能恢复正常，是因为AP重启会更换源端口的，甚至会更新源ip，此时AP的这条会话在网络上就是一条全新的数据流，在各个层面的防火墙或者路由器上都是新的会话。

建议运营商在中间链路逐段抓包排查，协调现场排查发现联通中间链路有废弃路由，丢在运营商cr设备上，修改后问题解决