O AP estar online prova apenas que ele alcança sua rede de gerenciamento/controladora. Os clientes podem usar outra VLAN e um caminho completamente diferente.
1. Separe gerenciamento do tráfego de clientes
Em redes gerenciadas, AP pode estar na VLAN de gerenciamento enquanto SSID entrega outra VLAN aos clientes.
2. Confirme tagging no SSID e switch
Valide VLAN ID no SSID, trunk no uplink e VLAN permitida até o gateway.
3. Teste DHCP na VLAN do cliente
Se o cliente recebe 169.254 ou nenhum gateway, investigue escopo/relay antes de DNS.
4. Verifique firewall e NAT
Cliente pode receber IP e pingar gateway, mas ficar sem Internet por ausência de regra de saída/NAT ou política de autenticação.
Se seu ambiente usa equipamentos gerenciados, continue nos manuais técnicos de UniFi ou MikroTik. Para projeto e capacidade, veja também Wi-Fi Corporativo e Infraestrutura de Redes.
Regra para qualquer diagnóstico
- Reproduza o sintoma e anote quando acontece.
- Teste uma variável por vez para não perder a causa.
- Compare um cenário que falha com outro que funciona.
- Guarde logs, IPs, horários e resultados antes de reiniciar equipamentos.
- Faça backup antes de mudanças que possam afetar configuração ou dados.
Perguntas comuns sobre este problema
Por que o AP aparece online?
Porque sua rede de gerenciamento está funcionando, mesmo que a VLAN do SSID não esteja.
DNS pode ser a causa?
Sim, se cliente alcança IP público, mas não resolve nomes.
Trunk incorreto é comum?
Muito, especialmente após troca de switch ou adição de nova VLAN.