https://www.opennet.ru/openforum/vsluhforumID6/19798.html Всё настроено и работает (EAP-&gt;Radius-&gt;Winbind-&gt;AD). Но постоянно происходит следующее (выдержка из логов):<br><br>000340: Oct 13 13:28:51.029 MSD: %DOT11-6-ASSOC: Interface Dot11Radio0, Station 001c.2624.6c2c Associated SSID[XXXX] AUTH_TYPE[EAP-TTLS] KEY_MGMT[WPAv2]<br>000341: .Oct 13 13:30:49.047 MSD: %DOT11-4-MAXRETRIES: Packet to client 001c.2624.6c2c reached max retries, removing the client<br>000342: .Oct 13 13:30:49.051 MSD: %DOT11-6-DISASSOC: Interface Dot11Radio0, Deauthenticating Station 001c.2624.6c2c Reason: Previous authentication no longer valid SSID[XXXX]<br>000343: .Oct 13 13:30:53.627 MSD: %DOT11-4-MAXRETRIES: Packet to client 001c.2624.6c2c reached max retries, removing the client<br>000344: .Oct 13 13:30:53.627 MSD: Client 001c.2624.6c2c failed: reached maximum retries<br>000345: .Oct 13 13:31:03.998 MSD: %DOT11-6-ASSOC: Interface Dot11Radio0, Station 001c.2624.6c2c Reassociated SSID[XXXX] AUTH_TYPE[EAP-TTLS] KEY_MGMT[WPAv2]<br><br>Т.е. она не видит ответа на какие-то пакеты от клиента, выкидывает его, п https://www.opennet.ru/openforum/vsluhforumID6/19798.html#3 Tue, 13 Oct 2009 11:53:28 GMT &gt;&gt;000343: .Oct 13 13:30:53.627 MSD: %DOT11-4-MAXRETRIES: Packet to client 001c.2624.6c2c reached max retries, removing the client <br>&gt;<br>&gt;Ошибка в аутентификации. Нет ответа от клаента. Радиус посылает pass-сообщение на AP, <br>&gt;которое AP пересылает клиенту и ассоциируется с ним. В вашем случае <br>&gt;клиент не ответил AP на некоторое количество (max retries) EAP <br>&gt;вызовов. <br>&gt;Вывод: дебажить аутентификацию <br><br>Добавлю, всё происходит как описано в http://www.cisco.com/en/US/products/hw/wireless/ps430/products_tech_note09186a008024aa4f.shtml в примере дебага успешной аутенфикации.<br><br>P.S. Вообще-то там есть упоминание про "%DOT11-4-MAXRETRIES: Packet to client xxxx.xxxx.xxxx reached max retries, removing the client" с указанием, что "Such error messages can indicate a radio frequency (RF) problem", но смена канала не особо помогает.<br> https://www.opennet.ru/openforum/vsluhforumID6/19798.html#2 Tue, 13 Oct 2009 11:23:50 GMT &gt;&gt;000343: .Oct 13 13:30:53.627 MSD: %DOT11-4-MAXRETRIES: Packet to client 001c.2624.6c2c reached max retries, removing the client <br>&gt;<br>&gt;Ошибка в аутентификации. Нет ответа от клаента. Радиус посылает pass-сообщение на AP, <br>&gt;которое AP пересылает клиенту и ассоциируется с ним. В вашем случае <br>&gt;клиент не ответил AP на некоторое количество (max retries) EAP <br>&gt;вызовов. <br>&gt;Вывод: дебажить аутентификацию<br><br>Предположение хорошее. Но с аутенфикацией всё нормально. Все шаги по state-machine проходят на ура. Т.е. Executing Action(CLIENT_WAIT,TIMEOUT) в отладке не встречается ни разу.<br> https://www.opennet.ru/openforum/vsluhforumID6/19798.html#1 Tue, 13 Oct 2009 10:03:08 GMT &gt;000343: .Oct 13 13:30:53.627 MSD: %DOT11-4-MAXRETRIES: Packet to client 001c.2624.6c2c reached max retries, removing the client <br><br>Ошибка в аутентификации. Нет ответа от клаента. Радиус посылает pass-сообщение на AP, которое AP пересылает клиенту и ассоциируется с ним. В вашем случае клиент не ответил AP на некоторое количество (max retries) EAP вызовов.<br>Вывод: дебажить аутентификацию<br>