O laptop do Vista não se conecta ao AirPort Extreme

Question

Nosso roteador anterior morreu e, para substituí-lo, obtive um Apple AirPort Extreme. Meu Mac, meu Linksys WRT54GS (com DD-WRT, agindo como uma ponte) e uma máquina Linux não tiveram problemas para se conectar ao wireless. Nenhum dos clientes com fio está tendo um problema, obviamente.

O problema é que um dos meus colegas de quarto não consegue se conectar. Isso não é estritamente verdadeiro. Ele pode se conectar à rede e, na verdade, obter uma concessão de DHCP. No entanto, ele não pode obter nenhum pacote. Não é possível fazer o ping do roteador, não pode acessar nenhum site, nada.

No entanto, ele está bem se mudarmos para uma rede desprotegida. O que obviamente não é aceitável.

O AirPort só permite 'WPA / WPA2 pessoal' e 'WPA2 pessoal' (e, claro, as versões corporativas dos mesmos).

Eu continuo lendo sobre esse problema em vários pontos da Web, mas nunca vejo respostas reais ...

De qualquer forma, o laptop:
HP / Compaq CQ50-215NR
Vista Home Premium
placa wireless: Atheros 5007

O AirPort Extreme é o modelo "Simultaneous Dual Band II" (agora chamado de "4ª geração").

    

Answer 1

Se funcionar quando a segurança estiver inativa, é mais provável que se trate de uma das poucas coisas:

1. O laptop não suporta o tipo de criptografia - verifique se está configurado e pode suportar o WPA2

2. O roteador tem algum tipo de lista de restrição do MAC. (No entanto, duvido que isso funcione quando o WPA2 está desativado).

3. Pode valer a pena verificar se há uma atualização de driver, pois conheço alguns dispositivos em que os drivers de ações têm problemas semelhantes ao se conectar a redes seguras.

Answer 2

Tive o mesmo problema, meu MBPro e meu telefone estavam bem conectados, mas a minha velha máquina de vista não era da Fujitsu. Podia ver o novo roteador Airport Extreme, mas não se conectaria à internet. quando desativei a segurança, tudo funcionou de forma tão evidente que o WPA era o problema. Seguindo uma sugestão em outro fórum, atualizei o adaptador Atheros 55007EG, e tudo estava bem ... demorou apenas 2 horas.

    

Answer 3

A especificação 802.11n requer segurança WPA2 (AES-CCMP) se você quiser usar segurança. Modos de segurança mais antigos, como WPA (TKIP) e WEP, não conseguem acompanhar as taxas de dados 802.11n.

WPA / WPA2 (que a Wi-Fi Alliance chama de "Modo Misto WPA2") suporta AES-CCMP ou TKIP como a cifra unidifusão e tem que usar o TKIP como codificação multicast / broadcast (grupo) por causa dos mais antigos clientes que só conhecem o TKIP. Este modo é compatível com dispositivos mais antigos que só fazem TKIP, mas isso significa que para clientes que participam usando o AES-CCMP, não só existe uma chave de criptografia diferente para multicasts / broadcasts ao invés de unicasts, há uma cifra inteira que tem que ser usada.

Apenas WPA2 (apenas AES-CCMP) é um pouco mais simples de manusear porque usa o AES-CCMP para a cifra unicast e multicast, embora ainda use uma chave diferente para multicasts / broadcasts do que para unicasts. / p>

Eu vi muitas implementações que eram problemáticas sobre como lidar com a chave e / ou codificação diferentes para multicast / broadcast, e efetivamente descartava todos os broadcasts / broadcasts, quebrando, mais notavelmente, o ARP. Para ser justo, essas implementações de bugs quase nunca foram da Apple. Como os populares protocolos "Bonjour" da Apple fazem uso intenso de multicasts, a Apple é muito boa em garantir que as Estações Base AirPort sejam muito sólidas quando se trata de manuseio de multicast / broadcast.

Se o seu roteador quiser encaminhar um pacote para o laptop Vista do seu companheiro de quarto, primeiro ele pode precisar enviar uma transmissão ARP Request que o laptop precisa receber e responder. Se o Atheros 5007 de seu colega de quarto não puder descriptografar essas transmissões porque ele tem um bug, ele nunca verá as Solicitações ARP, nunca responderá com uma Resposta ARP e, portanto, estará inacessível para o roteador, porque o roteador nunca saberá qual endereço MAC endereçar os quadros.

O mais engraçado / irritante é que o tratamento multicast especial acontece apenas em uma direção (do AP ao cliente). Assim, as transmissões multicast / broadcasts do cliente para o AP funcionariam. O DHCP só transmite em uma direção, do cliente para o servidor. Quase sempre usa unicasts do servidor para o cliente. Então, o DHCP geralmente funciona mesmo quando o multicast é quebrado. Isso também significa que o cliente do Vista provavelmente pode ARP para o endereço MAC do roteador e até mesmo transmitir sua solicitação de ping, mas é quando o roteador precisa enviar a resposta de ping que não pode porque tenta ARP do usuário localizar o endereço MAC do cliente falhar.

Se você já tentou a segurança somente com o WPA2 e ela não funcionou, então a solução é esperar que alguém tenha atualizado os drivers do seu cartão Atheros 5007 que não possuem esse bug, ou atualizar para um cartão com melhor qualidade que não tem esse bug.