про dhcp snooping норм было, если коммутаторы поддерживают - отличная защита от вражеских dhcp серверов, dhcp trust в аплинки - untrust в сторону точек и клиентов
питание есть. линк поднят и маки на порту есть. сама точка включена(индикация) и есть SSID, В контроллере она отображается как оффлайн. На любой SSID "неработающей" ТД не подключается
ещё дополнить забыл. если ломиться на ssh на работающую точку - всё ок. но на неработающую точку не пусукает(нет поля с паролем) но и не выдает connection refused. опять же, айпишники в ARP таблице есть, пинги с роутера уходили на точку.