Спецификация 802.11n требует безопасности WPA2 (AES-CCMP), если вы хотите использовать безопасность. Старые режимы безопасности, такие как WPA (TKIP) и WEP, не поддерживают скорость передачи данных 802.11n.
WPA/WPA2 (то, что Wi-Fi Alliance называет "Смешанный режим WPA2") поддерживает AES-CCMP или TKIP в качестве одноадресного шифра и должен использовать TKIP в качестве многоадресного / широковещательного (группового) шифра для более старых клиентов, которые только знать TKIP. Этот режим совместим со старыми устройствами, которые используют только TKIP, но это означает, что для клиентов, которые подключаются с использованием AES-CCMP, не только существует другой ключ шифрования для многоадресных / широковещательных рассылок, чем для одноадресных, существует совершенно другой шифр, который должен использоваться.
Только WPA2 (только AES-CCMP) обрабатывать немного проще, потому что он использует AES-CCMP как для одноадресного, так и для многоадресного шифра, хотя он по-прежнему использует другой ключ для многоадресных / широковещательных рассылок, чем для одноадресных.
Я видел много реализаций, которые содержали ошибки в обработке различных ключей и / или шифров для многоадресной / широковещательной рассылки и эффективно отбрасывали все многоадресные / широковещательные рассылки, нарушая, прежде всего, ARP. Честно говоря, эти ошибочные реализации почти никогда не были от Apple. Поскольку популярные протоколы Apple "Bonjour" интенсивно используют многоадресную передачу, Apple довольно хорошо следит за тем, чтобы базовые станции AirPort были очень надежными, когда дело касается многоадресной / широковещательной обработки.
Если ваш маршрутизатор хочет переслать пакет на ноутбук Vista вашего соседа по комнате, сначала ему может понадобиться отправить широковещательный запрос ARP, который должен получить ноутбук и ответить на него. Если ваш сосед по комнате Atheros 5007 не сможет расшифровать эти широковещательные запросы ARP из-за ошибки, он никогда не увидит ARP-запросы, никогда не ответит ARP-ответом и, следовательно, будет недоступен для маршрутизатора, потому что маршрутизатор никогда не будет знать, какой MAC-адрес адресовать кадрам.
Забавно / раздражает то, что специальная многоадресная обработка происходит только в одном направлении (от точки доступа к клиенту). Таким образом, многоадресные / широковещательные рассылки от клиента к точке доступа будут работать. DHCP осуществляет вещание только в одном направлении - от клиента к серверу. Он почти всегда использует одноадресные передачи от сервера к клиенту. Так что DHCP обычно работает, даже если многоадресная рассылка нарушена. Это также означает, что клиент Vista может, вероятно, ARP для MAC-адреса маршрутизатора и даже передавать свой запрос ping, но это когда маршрутизатору необходимо отправить ответ на ping, что он не может, потому что он пытается пользователю ARP найти MAC-адрес клиента потерпеть поражение.
Если вы уже пробовали использовать защиту только для WPA2, но она не сработала, значит, стоит надеяться, что кто-то обновил драйверы для вашей карты Atheros 5007, у которых нет этой ошибки, или обновите карту более высокого качества, которая не работает. эта ошибка
