natman

вы забываете про кэширование ключей PMK в каждой ТД для каждого клиента.

Если бы все было бы так просто. Вы хотите скрестить ужа с ежом. Fast roaming обязательно требует центрального контроллера который знает топологию беспроводной сети и всех подключенных клиентов.

Ну так точки доступа от зухеля небось так же требуют своего контроллера, как и юбики. На что вы расчитывали когда подбирали оборудование?

Я правильно понимаю, что в текущий момент multiwan построен вокруг iproute2 и балансирует только пакеты? Если нужен conntrack, чтобы балансировать соединения, то придется выключить все ускорения NAT и только после этого добавить нужные правила в netfilter? И включен ли conntrack в ядре по умолчанию?