- meraki_appliance_vlan: filtrar VLANs sin subnet (if v.subnet != null) para que VLAN 111 WAN (L2-only) no se pase a la API del MX, que exige CIDR en el campo subnet. - meraki_wireless_ssid: pasar wpa_encryption_mode = null cuando auth_mode = "open", ya que la API Meraki rechaza modos WPA con auth abierta. OWE/Enhanced Open se negocia a nivel beacon y no se expone como atributo API. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>