5.1.0 Странное поведение многих в том числе ios клиентов, постоянные отключения клиентов умного дома

[Andrew V.]

После перехода на 5.1.0 заметил странности с ios клиентами. В доме 4 айфона и штук 6 айпадов. Всё отказывались автоматом подключаться к wifi, хотя до этого на бетах работали без проблем. На каждом пришлось вручную в настройках заново выбрать сеть, устройство сразу подключалось (без необходимости ввода пароля), но подключалось в режиме частного wifi адреса, хотя ранее на всех устройствах частный адрес был отключен. 

Аналогичные проблемы время от времени возникают с wifi устройствами умного дома - в основном под Tuya. Они не могут нормально переподключиться к сети и выпадают в оффлайн. В логах ошибки типа pairwise key handshaking timeout (msg 1 of 4-way), replay counter differs in key handshaking (msg 2 of 4-way) и т.д. Пока спасаюсь регулярной перезагрузкой то кинетиков, то устройств. 

Такое ощущение, что кинетики перестали запоминать своих зарегистрированных клиентов. На всех предыдущих прошивках, в том числе beta и тд - всё с этим было нормально, теперь каждое утро просыпаюсь - что-нибудь отвалилось и надо идти переподключать. 

[Andrew V.]

Ситуация повторяется почти каждый день. Ко мне подходят домашние с претензией, что не работает wifi на их ios гаджетах. Захожу в настройки ipad или iphone, вручную выбираю домашнюю сеть, устройство подключается к сети с частным адресом (хотя частный адрес был отключен для этой сети давно), без запроса пароля, после чего выключаю частный адрес - и всё работает нормально - до следующего отключения или перезагрузки роутера. Потом повторяется по кругу. Что случилось на 5.1.0 - непонятно.

Часть wifi устройств туя висит до сих пор в оффлайне, придётся их искать и перезагружать по питанию. 

[CBLoner]

С Tuya и раньше были проблемы, особенно, если у вас WPA2+WPA3 - выпадают +- через сутки в оффлайн до физической перезагрузки. WPA2 only работает норм!

По поводу перескококов на частный мак, у меня точно не было замечено, но если правда копать, нужно наверное начать с настроек дочки доступа у сегмента!

[Andrew V.]

9 часов назад, CBLoner сказал:

WPA2 only работает норм!

У меня всегда был wpa2, проблем не было вообще никогда с Tuya. Начались с 5.1.0. И с забыванием свойств устройств под ios тоже началось на 5.1.0. Что-то странное происходит, в логах полно ошибок, мол неправильный ключ, хендшейк не проходит и тд. Это что-то на стороне прошивки. 

[Andrew V.]

При любом изменении настроек сети - перезагрузке основного роутера, добавления клиента и тд - на всех роутерах в wifi системе (всё на 5.1.0) начинается вот такое 

[flashtr0n]

После обновления на 5.1.0 тоже стал периодически отваливаться хаб Xiaomi и умная розетка.

[Andrew V.]

В 04.07.2026 в 01:48, flashtr0n сказал:

После обновления на 5.1.0 тоже стал периодически отваливаться хаб Xiaomi и умная розетка.

Посмотрите логи, возможно, та же ошибка pairwise key handshaking timeout (msg 1 of 4-way), replay counter differs in key handshaking (msg 2 of 4-way) и т.д. как и у меня. 

[KoneTaH]

Попробуйте ради интереса отключить 802.11r (fast transition) на всех диапазонах вашей wi-fi сети и посмотрите, не исчезнут ли эти ошибки при хендшейке.

[CBLoner]

В 11.07.2026 в 22:00, KoneTaH сказал:

Попробуйте ради интереса отключить 802.11r (fast transition) на всех диапазонах вашей wi-fi сети и посмотрите, не исчезнут ли эти ошибки при хендшейке.

Ну я попробую... Мне всё же интересно, смешанный режим  WPA2 + WPA3 на это может влиять?

[Andrew V.]

В 11.07.2026 в 22:00, KoneTaH сказал:

Попробуйте ради интереса отключить 802.11r (fast transition)

Да скорее всего дело именно в нем (пока не пробовал, но такая мысль тоже давно есть), но почему это началось именно на 5.1.0 - вот это интересно. Ведь ft у меня был включен уже многие годы, никакие настройки не менял - проблем не было ни разу до 5.1.0

[KoneTaH]

5.1.0 гораздо, скажем так, агрессивнее обновляет настройки на интерфейсах AccessPoint при распространении конфига с контроллера на ретрансляторы, возможно, это сильнее "наводит" проблему с FT.

[KoneTaH]

3 часа назад, CBLoner сказал:

Ну я попробую... Мне всё же интересно, смешанный режим  WPA2 + WPA3 на это может влиять?

Возможно.

[Andrew V.]

8 часов назад, KoneTaH сказал:

5.1.0 гораздо, скажем так, агрессивнее обновляет настройки на интерфейсах AccessPoint при распространении конфига с контроллера на ретрансляторы, возможно, это сильнее "наводит" проблему с FT.

Благодарю за ответ. А можно надеяться на какой-то фикс этой проблемы? Потому что до этого ни разу за многие годы не было проблем с FT. А клиентов в сети активных у меня под сотню одновременно. А на 5.1.0 такие проблемы не только на китайских релюшках (туя, сонофф и тд), но и на мфу HP и даже устройствах под ios (3 айфона и 3 планшета точно выпадают из сети домашней после любого изменения в ней). Если надо - готов участвовать в тестировании, присылать логи, селфтесты, конфиги и тд. 

[KoneTaH]

26 минут назад, Andrew Voronkov сказал:

Потому что до этого ни разу за многие годы не было проблем с FT.

Это не совсем моя область, но, насколько я знаю, проблемы с FT наблюдаются уже довольно давно, в частности почему-то именно на iPhone 11+. Но надежно их воспроизвести на стенде, насколько я знаю, пока не удавалось. Я так понимаю, после отключения FT ошибки, связанные с согласованием ключей, ушли?

[Andrew V.]

21 час назад, KoneTaH сказал:

Я так понимаю, после отключения FT ошибки, связанные с согласованием ключей, ушли?

Мне в тг саппорт прислал целый лист возможных исправлений, что потестить с моей стороны. Пока ft не отключал, чтобы действовать по их рекомендациям. Попросили сменить интервал GTK Rekey на тех устройствах в мэше, на которых он не поменялся автоматом (в моем случае почти на всех))) 

Повторюсь, по факту это не проблемы с переключением клиентов между точками. У меня есть изолированная точка KN-1110 в том же мэше (соединена оптикой с головным Peak) - на расстоянии больше 500 метров. Там клиенты, которые всю жизнь знали только эту точку. И там прошивка еще 4.3.6.2 - в более новую прошивку оно не умеет, но всегда в мэше работало отлично. Так вот и на той точке после перехода головного PEAK на 5.1.0 посыпались те же ошибки pairwise key handshaking timeout (msg 1 of 4-way), replay counter differs in key handshaking (msg 2 of 4-way) - вплоть до того, что клиенты начинали подключаться только после принудительной их перезагрузке по питанию. 

Кроме того, саппорт мне ответил:

Также мы заметили, что в конфигурации Ultra2 стоит старый интервал GTK Rekey. По умолчанию все устройства должны обновлять ключ (group temporal key) для шифрования broadcast/multicast трафика (ранее стояло 3600 секунд, в последних версиях мы увеличили интервал до 86400 секунд), но некоторые клиенты могут сбрасывать сессию при rekey, отключаться, перезапрашивать адрес. Все это может накладываться на изменение настроек и перезапуск контроллера

 

То есть получается, что у многих клиентов с переходом на 5.1.0 если у них в мэше есть либо неактуальные устройства, либо устройства, на которых не тестили 5.1.0 (та же ультра2) - потенциально могут получить такие же проблемы с отвалом устройств из-за смены интервала GTK Rekey на головном роутере? 

Изменено 17 часов назад пользователем Andrew Voronkov

[KoneTaH]

16 часов назад, Andrew V. сказал:

У меня есть изолированная точка KN-1110 в том же мэше (соединена оптикой с головным Peak) - на расстоянии больше 500 метров. Там клиенты, которые всю жизнь знали только эту точку. И там прошивка еще 4.3.6.2 - в более новую прошивку оно не умеет, но всегда в мэше работало отлично. Так вот и на той точке после перехода головного PEAK на 5.1.0 посыпались те же ошибки pairwise key handshaking timeout (msg 1 of 4-way), replay counter differs in key handshaking (msg 2 of 4-way) - вплоть до того, что клиенты начинали подключаться только после принудительной их перезагрузке по питанию. 

Ну тут такое дело, что механизм передачи конфигурации Wi-Fi в 5.1-то изменился, но он изменился только если и контроллер и ретранслятор оба с софтом 5.1+. Если нет, то используется старый способ для совместимости. Поэтому в связке 5.1 - 4.3 ничего не должно было измениться вообще в плане синхронизации Wi-Fi настроек.

16 часов назад, Andrew V. сказал:

То есть получается, что у многих клиентов с переходом на 5.1.0 если у них в мэше есть либо неактуальные устройства, либо устройства, на которых не тестили 5.1.0 (та же ультра2) - потенциально могут получить такие же проблемы с отвалом устройств из-за смены интервала GTK Rekey на головном роутере? 

GTK rekey interval сам по себе не должен измениться при обновлении на 5.1. Он всегда прописан в конфиге командой в явном виде, поэтому при обновлении новой версией ПО будет просто использовано старое значение. Проблемы могут быть только в случае, скажем, принудительного сброса настроек с последующей перенастройкой вручную (без заливки предварительно сохраненного конфига).