На заметку... Вчера на объекте в очередной раз столкнулся со странностями поведения клиентов. И опять это чистокровный китай в виде Xiaomi. Суть в том, что миграция при включенном 802.11R происходила с ооочень большими задержками (несмотря на льющийся в это время трафик) и не всегда успешно. При этом судя по логам и дампу эфира они вообще 802.11r не умеют (впрочем как и WPA3, а уж SAE-FT вообще редкая птица пока может). Но видимо сам факт вещания Mobile Domain у них так же меняет критерии выбора (о чём статья выше). И всё бы не беда, и можно было бы не заморачиваться т.к. сеть без Radius, чисто на PSK, но при отключенном R перестали бесшовно мигрировать яблоки у части сотрудников. =)))) Методом перебора всех вариантов оказалось что откат с WPA3/WPA2 Mixed на голый WPA2 с отключенным PMF приводит к тому что включенный 802.11r больше не влияет на китайцев и они мигрируют относительно пристойно. Ну и яблоки довольны. На мой взгляд отключение PMF идея крайне фиговая. Но в этом кейзе важна была именно бесшовность на всех клиентских устройствах. И вот сегодня покопавшись в сети нашёл у CISCO следующее высказываение: 802.11r FT + PMF is not recommended www.cisco.com/c/en/us…-dg.html Что делает сиё ещё более интересным. Может дадут на выходные погонять проблемные экземпляры для препарации, ибо вопросы остаются. Пока ясно что наличие PMF или WPA3 в анонсах осложняет миграцию на ряде клиентов (как минимум ряде Xiaomi). Надо будет посмотреть что за радиомодуль в этих трубках. Ибо китайцы редко правят что-то в части WiFI относительно SDK чипмэйкера, т.е. можно будет попытаться найти исходники (утечки есть почти всегда) и посмотреть изнутри. ;) В 2022г это беда... И по-хорошему нужно вендору этих клиентов писать и ругаться.