O seu AP sem fio ou seus clientes têm um bug em como estão lidando com as chaves do grupo WPA2-PSK (multicast / broadcast). Por causa disso, as transmissões ARP não estão passando de um cliente para outro. Sem o ARP, eles não podem aprender os endereços MAC sem fio uns dos outros, por isso não podem endereçar os cabeçalhos da camada 802.11 dos quadros de ping.
Insira os mapeamentos ARP estáticos entre duas máquinas e veja se eles podem fazer ping uns com os outros - aposto que podem.
Se você ativou o "modo misto" WPA2, onde ambos os modos TKIP WPA [1] e AES-CCMP estilo WPA2 estão ativados, verifique se o problema desaparece quando você alterna para WPA2 puro (somente AES-CCMP) . Espero que você não tenha nenhum cliente somente para TKIP que isso exclua. O modo misto é um pouco mais complicado do que o WPA puro [1] ou o WPA2 puro, porque requer uma chave do grupo TKIP, mas chaves AES-CCMP pareadas (por unicast do cliente).
Certifique-se de que o firmware do seu AP e o sistema operacional, o software sem fio e os drivers sem fio das máquinas clientes estejam atualizados, caso seus fornecedores tenham corrigido seus erros.
Certifique-se de comprar equipamentos certificados para Wi-Fi. Procure o logotipo da certificação Wi-Fi. É por isso que existe a Aliança Wi-Fi, para garantir que os produtos baseados em 802.11 sigam as especificações corretamente e interoperem adequadamente.