WIFI Wave2 WPA2/WPA3

Мой телефон отлично работает с WPA3 на другом точке доступа от Unifi. Значит, проблема в драйверах от Mikrotik и Samsung. Ошибка «Неверный пароль» тоже появляется на HAP AC3. Другие устройства, например, телефон OPPO Reno 5 5G с Android 12 и несколько ноутбуков HP и Lenovo, спокойно работают с wifiwave2 и WPA3 от Mikrotik. Так что пока ничего не поделать — остаётся только ждать обновления от Mikrotik и/или Samsung.

Привет. Я только что установил это на роутер, и всё работает как надо. Респект Mikrotik за исправление.

У меня похожие проблемы с WPA3 на новом cAP AX с последним ROS 7.14.2, используя меню Wifi (пакет wifi-qcom на AP). В качестве CAPsMAN у меня CRS112-8P-4S. Когда включаю WPA3, Android-устройства не подключаются, у устройств Apple тоже возникают проблемы, а Linux в основном не мог подключиться, хотя иногда удавалось — примерно с вероятностью 20%. Windows проблем не выявил.

После некоторых тестов я понял, что проблема не в WPA3-PSK как таковом, а как-то связана с параметром SAE Anti Clogging Threshold. Если отключить эту опцию, подключение проходит без проблем даже с включённым WPA3-PSK:  
/interface wifi security add authentication-types=wpa2-psk,wpa3-psk disabled=no ft=yes ft-over-ds=yes ft-preserve-vlanid=yes group-key-update=5m name=t_Test-psk sae-anti-clogging-threshold=disabled

Если же оставлять эту опцию включённой, но увеличить sae-max-failure-rate примерно до 300, тоже работает:  
/interface wifi security add authentication-types=wpa2-psk,wpa3-psk disabled=no ft=yes ft-over-ds=yes ft-preserve-vlanid=yes group-key-update=5m name=t_Test-psk sae-max-failure-rate=300

Я плохо понимаю WPA3 и SAE, да и документация по этим двум параметрам оставляет желать лучшего. Было бы здорово, если бы кто-то из Mikrotik смог это проверить.

Также просьба к тем, у кого возникают похожие проблемы, указать версию ROS. А тем, у кого WPA3 работает нормально — тоже укажите версию ROS и конфигурацию, чтобы мы могли точнее определить причину проблемы.

В описании изменений 7.8 указано:  
*) wifiwave2 — исправлена аутентификация SAE для интерфейсов в режиме станции при попытке подключения к AP, которые требуют anti-clogging токен (введено в RouterOS 7.4);

Это говорит о том, что проблемная функция появилась в 7.4, но в changelog к 7.4 нет упоминания ни про anti-clogging, ни про SAE, ни про что-то похожее.

К тому же в одной из сетей я использую WPA2-EAP и WPA3-EAP с Radius-сервером, и пока всё работает корректно (на Linux, другие устройства проверю в ближайшее время). Похоже, что проблема ограничена именно WPA3-PSK.

Я тоже. У меня тоже много проблем с подключением к Wi-Fi сетям AX. У меня есть пара AX2 и hAP AX, и они без проблем соединяются друг с другом, но ни одно другое устройство или бренд к ним вообще не подключается. Не знаю, это неправильная настройка или что-то ещё.

Немного поясню. Я не могу подключиться с устройств, которые работают на 5 ГГц. Неважно, используют они AX или нет, и включён ли AX в роутере Mikrotik. Если AX отключён, большинство устройств отключаются и больше не могут подключиться. Зато устройства Mikrotik AX без проблем подключаются к другим Mikrotik AX. Даже если подключить Mikrotik AX к существующей сети как клиент, а потом переключить в режим AP, устройства всё равно не смогут подключиться.