路由器桥接AP无法上网是什么原因？

大概率是AC开启了 无线终端准入控制（如ARP限速、ARP检测、客户端隔离、或基于无线类型的接入限制），或WLAN服务模板里绑定了 AP与客户端的1:1映射限制（禁止WDS桥接类设备）。
排查步骤：
1. 检查WLAN服务模板配置：
确认是否开启了 client isolation（用户隔离）。
确认是否配置了 max-clients 限制。
确认是否绑定了异常的安全策略或ACL。
关键检查：是否开启了 station-move enable 或者针对无线桥接（WDS/Mesh）的禁止命令。
2. 检查全局安全配置：
确认是否全局开启了 ARP Detection、DAI 或 IP Source Guard。
确认是否在无线口或VLAN接口下开启了攻击检测。
3. 临时关闭安全测试：
在AC的服务模板下undo用户隔离，确保VLAN配置正确，且AC到外网的路由可达。
关键查询命令：
display wlan service-template name <模板名>
display current-configuration | include isolation
display arp detection