還有UniFi-AP不是tunnel-based的..
如果有資安上的要求要注意一下...

for example:
Fortinet AC(FortiGate)+AP(FortiAP) solution..
使用CAPWAP能對header和data(目前f/w需要對AC消費CPU)做加解密....
port: 5426, udp