Снова — откуда это приходит? От контроллера? От точки доступа? Как вы узнали, что именно это вызывает сбой при подключении? Какие шаги вы пробовали при L3-подключении вашей точки доступа? К сведению: порт 10001 скорее всего используется протоколом обнаружения UBNT. Для подключения точки доступа UBNT discovery не нужен, это всего лишь один из многих вариантов. Снова — вы проверяли статью из базы знаний, которую я выше указал? (UniFi — методы подключения UAP на уровне 3 и управление). Там перечислены четыре разных способа подключения точки доступа, находящейся в другой сети L2, чем контроллер. У вас есть несколько вариантов подключения, и все они довольно просты.

Там написано порт 10001 255.255.255.255 Запрет. Когда я дважды звонил в поддержку производителя файрвола, как указано, мне сказали, что единственный способ решить эту проблему — перейти на VLAN. Порты 8080 и 8443 разрешены, проблем нет, потому что они не используют широковещательную рассылку.

Я просто хочу здесь оставить информацию, которая, возможно, поможет Unifi или другим читателям этого форума.  
Я задал такой вопрос:  
4b. Может ли «Wireless Controller» находиться в другой подсети, отличной от беспроводной сети?  

Ответ, который я получил, был — да, может, и для этого есть много вариантов.  
Но есть одно «но»: да, вы можете запустить устройство в отдельной подсети, если между этими двумя подсетями, соединяющими точки доступа и контроллер, нет файрвола.  

У нас есть сеть, которая отлично маршрутизирует с 192.168.X.X к точкам доступа на 10.0.X.X.  
Мы можем их пинговать, подключаться по SSH и так далее.  
Но то, что не получается — это добавить точку доступа из подсети 10.0.X.X и связать её с новым контроллером в подсети 192.168.X.X...  

Как и в любом файрволе, можно открыть порты 8080 и 8443, а также 10001, и для TCP, и для UDP...  
Но вот что нельзя разрешить — это блокировать широковещательную рассылку с порта 10001 на адрес 255.255.255.255...  

Мы не можем позволить этот широковещательный трафик 255.255.255.255 из одной подсети в другую без использования VLAN...  
Два специалиста по файрволам, которые к тому же являются экспертами по Unifi, сказали, что мне проще поставить Windows-машину в ту же подсеть, что и точки доступа, чем пытаться настраивать VLAN...  

Для меня это совсем базовые вещи. Если эти беспроводные устройства — бизнес-решения, я бы надеялся, что они легко будут работать в стандартных бизнес-сетях, многие из которых не используют VLAN...  
Конечно, когда работаешь с Juniper и другими корпоративными решениями высокого уровня, VLAN встречаются повсюду, но, как мы все знаем, в нашей стране основа — малый бизнес, соответственно, сети малого бизнеса — ваш самый широкий рынок. И мелкий бизнес обычно использует бизнес-файрволы, а не роутеры для домашнего пользования, которые широко продаются.  

Публикую это здесь как обратную связь, но и с надеждой, что вы подскажете, есть ли другой способ решить эту проблему...  
Спасибо вам за всё время, которое вы мне уделяете.  
Но в то же время я бы очень хотел, чтобы этот процесс был проще.  
Это ведь должна быть базовая сетевая настройка, с требованиями, с которыми я раньше не сталкивался...