Проблема с обнаружением Wi-Fi сетей Mikrotik

Проблема: в роутере Mikrotik настроены Wi-Fi 6 сети на частоте 2.4 и 5 ГГц, они видны и доступны со смартфона, который поддерживает Wi-Fi 6, однако не видны в списке доступны сетей на компьютерах c Windows 10 и Windows 11.

Одна из основных причин, почему это может возникать связана с режимами шифрования. Дело в том, что Windows не отображает в списке доступных несовместимые сети или же отображает их, но может выдавать ошибку при подключении.Известно, что могут быть проблемы с подключением к WPA3 при использовании старых драйверов Wi-Fi карты, но в этом случае сеть будет в списке доступных. В случае использования неподдерживаемых протоколов аутентификации и шифрования сеть может не отображаться.

В случае с WPA2-PSK список доступных шифров в Mikrotik для шифрования unicast трафика такой: ccmp, ccmp 256, gcmp, gcmp 256, tkip. По умолчанию используется ccmp. Для совместимости с Windows можно включить только ccmp и gcmp. TKIP вообще устаревший и не совместим с WPA2.

Немного о GCMP

Протокол Galois/Counter Mode Protocol (GCMP) — это самый надежный набор шифрования из доступных, который является более безопасным и эффективным, чем CCMP. GCMP состоит из двух алгоритмов:

• AES шифрование в режиме счетчика
• Galois Message Authentication Code (GMAC) используется в качестве проверки целостности сообщения (MIC)

GCMP используется в WPA3.

Тестирование совместимости

По результатам наших тестов образовались следующие комбинации:

• WPA3 работает на Windows 11 со всеми комбинациями ccmp, ccmp 256, gcmp, gcmp 256
• WPA3 не работает на Windows 10 с 256 битными шифрами ccmp 256, gcmp 256
• WPA2 и WPA3 не работают с gcmp, gcmp 256 на обоих версиях Windows при указании региона (страны)

Таким образом, выяснилось, что основной проблемой совместимости является одновременное указание региона (страны) и WPA3 + GCMP. А вот указание страны Russia + WPA2 + CCMP работало.

Казалось бы, указание страны должно влиять только на разрешенное частотные диапазоны Wi-Fi. Но, тем не менее, влияет и на совместимость с режимами шифрования. Также помните, что если ваш смартфон приобретен в другой стране, то это также может вызвать проблемы частотной совместимости.

На данный момент в России разрешен диапазон, условно называемый russia3 в Mikrotik, который содержит следующие диапазоны (ranges):

• 2402-2482/b,g,gn20,gn40(20dBm)
• 2417-2457/g-turbo(20dBm)
• 5170-5250/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/passiv
• 5250-5330/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive
• 5650-5710/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive
• 5755-5815/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)
• 5190-5310/a-turbo(20dBm)/dfs
• 5180-5300/a-turbo(20dBm)/dfs