跨公网无版本AP在boot下无法下载版本经验案例

V7版本的WA5630X跨公网注册，出口防火墙已将capwap隧道的端口5246、5247放通。其中有一个AP中的版本被删除，从boot下无法下载版本,

其他有版本ap能正常从AC上下版本并升级上线。

查看ap启动过程，获取地址及AC地址均正常，版本无法下载。

****************************************************************************

*                                                                          *

*                   H3C WA5630X BootWare, Version 7.27                     *

*                                                                          *

****************************************************************************

Copyright (c) 2004-2021 New H3C Technologies Co., Ltd.

Compiled Date       : Mar 23 2021

CPU Type            : ARM

CPU L1 Cache        : 32KB

CPU L2 Cache        : 256KB

CPU Clock Speed     : 710MHz

Memory Type         : DDR3 SDRAM

Memory Size         : 512MB

Memory Speed        : 667MHz

Flash Size          : 128MB

CPLD Version        : 001

PCB Version         : Ver.A

BootWare Validating...

Press Ctrl+B to access EXTENDED-BOOTWARE MENU...

Loading the main image files...

The image does not exist!

Loading the backup image files...

The image does not exist!

Loading images fails.

Trying to get the IP address from the DHCP server......

DHCP server's IP address is 192.168.1.1

Client's assigned address is 192.168.1.11

DNS domain name got from DHCP server is

DNS server's IP address is 223.5.5.5

Default Gateway's IP address is 192.168.1.1

This client's subnet mask is 255.255.255.0

The length of option 43 is: 9

 Change State : Idle to Broadcast Discovery

 Change State : Broadcast Discovery to Unicast Discovery

Use Option 43:

Getting AC's IP Address 111.21.xxx.xxx   //此处地址做模糊处理

 Change State : Unicast discovery to Sulking

 Change State : Idle to Broadcast Discovery

 Change State : Broadcast Discovery to Unicast Discovery

Use Option 43:

Getting AC's IP Address 111.21.xxx.xxx   //此处地址做模糊处理

 Change State : Unicast discovery to Sulking

 Can't download the image from network, please check the network settings

 The system will reboot

 [State : Idle] Reset request, rebooting the AP

Rebooting......

而同型号有版本的AP均能下载版本，所以在AP的出口设备抓包。发现无版本的ap还用到了lwapp协议。

将AC侧公网设备增加UDP 12223的端口映射之后，ap能在boot里正常下载版本。

将AC侧公网设备增加UDP 12223的端口映射。

总结:

      V5无线设备用 Lwapp 协议UDP端口：控制端口12222，数据端口12223

      V7无线设备用 Capwap 协议UDP端口：控制端口5246，数据端口5247

      V7的ap如果是在boot下，用的是lwapp协议，用的数据端口号12223

 本地转发，集中认证的情况下，DOT1X的EAP报文是借助OpenFlow通道（TCP 6633）跟AC传递的，否则EAP报文交互就不通。