BFW + UNIFI, bloqueando acesso a HOTSPOT

Hoje na minha rede tenho a atual estrutura:
https://uploaddeimagens.com.br/image...png?1487701433
MEU BFW esta na versão 3.0.258

Uso uma rede UNIFI e estou ativando na controladora as opções de gerenciamento de acesso através de VOUCHER, quando eu coloco o AP no mesmo SWITCH que o servidor CONTROLADORA o portal de autenticação funciona normalmente, quando coloco o AP atrás do SERVIDOR BFW o portal não funciona, eu visualizo o AP na controladora mas o PORTAL não funciona.

Sei que o portal trabalha nas portas 8880 e 8843, e configurei elas no servidor, mas mesmo assim o portal não abre nos usuários. Alguém que utilize desta forma ou parecido saberia dar alguma dica ?