[Çözüldü] Ruijie AP

Durumunuzu özetlemek gerekirse:

• AP’ler controller IP’sini görüyor ve CAPWAP discovery başarılı oluyor.
• Ancak DTLS kurulumundan sonra “Join Fail” hatasıyla düşüyorlar.
• AP820-L modelinde sarı ışık sabit yanıyor, maviye geçemiyor (yani up duruma geçemiyor).
• AP’ler fit modda çalışıyor (yani controller-managed).
• Sorun rastlantısal şekilde geçici olarak düzelebiliyor, bazen saatlerce veya günlerce sonra AP kendini join edebiliyor.

Bu tür bir durumda dikkat edilmesi gereken ana noktaları ve çözüm önerilerini aşağıda sıraladım:

🔎 1. Saat ve Tarih (NTP) Senkronizasyonu

Belirti:

• Loglar “Jan 1 00:18:18” olarak başlıyor; bu, AP’nin RTC (real-time clock) olmaması veya doğru zamanı alamaması demek.

Çözüm:

• AP’lerin doğru bir NTP sunucusundan zaman aldığından emin olun. Controller’da NTP ayarları varsa, AP’lere bunu geçirdiğinden emin olun.
• Controller kendisi NTP ile senkronize mi kontrol edin. DTLS sertifika kontrolleri için zaman farkı çok önemlidir.

🔐 2. DTLS Sertifikası ve Şifreleme Problemi

Belirti:

• Logda “capwap state changed, from  to ” ve hemen ardından “Join Fail” geliyor. Yani DTLS kurulduktan sonra bile join başarısız.

Muhtemel Nedenler:

• Sertifika uyuşmazlığı.
• AP ile Controller arasında şifreleme anahtarında uyumsuzluk.
• Controller tarafında güvenlik ayarları (örneğin DTLS şifreleme zorunluluğu) sonradan değişmiş olabilir.

Çözüm:

• Controller üzerinden CAPWAP veya DTLS şifrelemeyi geçici olarak devre dışı bırakmayı deneyin (test amaçlı).
• Controller tarafında AP’ye ait eski bir kaydı varsa temizleyin.
• AP’yi fabrika ayarlarına döndürüp yeniden join etmeyi deneyin.

🌐 3. VLAN & DHCP IP Alma Sorunu

Belirti:

• AP bazen up oluyor, bazen olmuyor. Bu, DHCP’den IP alamama, geç cevap alma veya VLAN’larda jitter/packet loss gibi durumlarda olabilir.

Kontrol Etmeniz Gerekenler:

• AP’nin bağlandığı switch portunun trunk/native VLAN ayarları doğru mu?
• AP’nin aldığı IP adresi doğru subnet’te mi?
• DHCP loglarını kontrol edin. IP alıyor mu, gateway’e ulaşabiliyor mu?
• MTU sorunları (örneğin DTLS paketleri fragment oluyorsa) yaşanıyor mu?

🔁 4. AP Firmware Uyumsuzluğu veya Hatalı Sürüm

Belirti:

• AP’ler random şekilde join olabiliyor. Bu, firmware bug’larına işaret edebilir.

Çözüm:

• Controller üzerindeki AP firmware versiyonunu kontrol edin.
• AP820-L için Ruijie’nin önerdiği en stabil firmware’i yükleyin.
• Tüm AP’leri upgrade veya downgrade ederek test edin.

🔌 5. Controller Kaynak / Lisans Durumu

Kontrol Etmeniz Gerekenler:

• Controller üzerinde AP kapasitesi dolmuş olabilir mi?
• Lisanslı AP sayısı sınırına ulaşılmış olabilir mi?
• Sonradan lisans/konfigürasyon değişikliği olduysa AP’ler Join olamıyor olabilir.

🧪 Ekstra Test Önerileri

• Sorunlu bir AP’yi alıp controller’a doğrudan bağlı bir hatta test edin.
• Controller üzerindeki loglarda “Join Reason” koduna bakın (daha detaylı hata açıklaması için).
• “debug capwap events enable” ve “debug capwap errors enable” gibi komutlarla daha fazla detay 

Son durum nedir?