「debug capwap error」ログに “DTLS session not established” が頻発する場合、ファイアウォールでブロックされている可能性があるポート番号はどれか。

CAPWAPの制御(Control)はUDP 5246、データ(Data)はUDP 5247を使用するため、これらのポートが経路上のFWで許可されている必要がある。