http://mikrotik.moscow Новое в теме Запросы на неправильное шифрование группы RSN форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 23 May 2026 19:24:40 +0300 Запросы на неправильное шифрование группы RSN RouterOS в форуме RouterOS.
У меня такая же проблема: есть два устройства — RB4011 и wAP AC. В логах 4011: caps, info. На wAP AC 5G: rejected, requests wrong RSN group cipher. Я использую только WPA2 PSK и шифрование aes ccn.

/caps-man channel  
add band=5ghz-a/n/ac control-channel-width=20mhz extension-channel=Ce name=channel_5G reselect-interval=1d  
add band=2ghz-b/g/n control-channel-width=20mhz name=channel_2G reselect-interval=1d tx-power=15  

/caps-man datapath  
add bridge=bridge client-to-client-forwarding=yes local-forwarding=no name=datapath1  

/caps-man security  
add authentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm group-key-update=1h name=security1 passphrase=%PASSWORD%  

/caps-man configuration  
add channel=channel_2G country=russia datapath=datapath1 mode=ap name=cfg_2G rx-chains=0,1,2,3 security=security1 ssid=MikroTik tx-chains=0,1,2,3  
add channel=channel_5G channel.reselect-interval=1d country=russia datapath=datapath1 mode=ap name=cfg_5G rx-chains=0,1,2,3 security=security1 ssid=MikroTik tx-chains=0,1,2,3  

/caps-man provisioning  
add action=create-dynamic-enabled hw-supported-modes=b,gn master-configuration=cfg_2G  
add action=create-dynamic-enabled hw-supported-modes=an,ac master-configuration=cfg_5G  

1044 Jan/16/2020 17:26:48 memory caps, info 00:16:CB:00:2A:68@wAP ac-5G rejected, requests wrong RSN group cipher  
1045 Jan/16/2020 17:27:15 memory caps, info 00:16:CB:00:2A:68@wAP ac-5G rejected, requests wrong RSN group cipher  
1046 Jan/16/2020 17:28:17 memory caps, info 00:16:CB:00:2A:68@wAP ac-5G rejected, requests wrong RSN group cipher  
1047 Jan/16/2020 17:28:24 memory caps, info 00:16:CB:00:2A:68@wAP ac-5G rejected, requests wrong RSN group cipher  
1048 Jan/16/2020 17:29:25 memory caps, info 00:16:CB:00:2A:68@wAP ac-5G rejected, requests wrong RSN group cipher  
1049 Jan/16/2020 17:31:01 memory caps, info 00:16:CB:00:2A:68@wAP ac-5G rejected, requests wrong RSN group cipher  
1050 Jan/16/2020 17:31:35 memory caps, info 00:16:CB:00:2A:68@wAP ac-5G rejected, requests wrong RSN group cipher  
1051 Jan/16/2020 17:32:23 memory caps, info 00:16:CB:00:2A:68@wAP ac-5G rejected, requests wrong RSN group cipher  
1052 Jan/16/2020 17:33:45 memory caps, info 00:16:CB:00:2A:68@wAP ac-5G rejected, requests wrong RSN group cipher  
1053 Jan/16/2020 17:34:13 memory caps, info 00:16:CB:00:2A:68@wAP ac-5G rejected, requests wrong RSN group cipher  
1054 Jan/16/2020 17:34:19 memory caps, info 00:16:CB:00:2A:68@wAP ac-5G rejected, requests wrong RSN group cipher  

Короче, такая фигня — устройства отказываются подключаться к 5G сети из-за неправильного RSN group cipher, хотя я и настроил WPA2 PSK с aes-ccm. Может, кто сталкивался и знает, в чём прикол?
16.01.2020 14:47:00, MrSiB.]]> http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385162 http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385162 Thu, 16 Jan 2020 14:47:00 +0300 RouterOS Запросы на неправильное шифрование группы RSN RouterOS в форуме RouterOS.
Только что сделал то, что ты сказал. Теперь подождём!
08.05.2019 06:04:00, planetcaravan.]]> http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385161 http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385161 Wed, 08 May 2019 06:04:00 +0300 RouterOS Запросы на неправильное шифрование группы RSN RouterOS в форуме RouterOS.
Показывает ли actual-interface-configuration внесённые изменения? Можешь, пожалуйста, попробовать удалить сеть с одного из этих wifi-клиентов (например, с устройства Apple с адресом 30:35:AD:AC:28:08) и добавить её заново? Просто чтобы убедиться, что мы не гоняемся за призраком.
07.05.2019 17:52:00, Exiver.]]> http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385160 http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385160 Tue, 07 May 2019 17:52:00 +0300 RouterOS Запросы на неправильное шифрование группы RSN RouterOS в форуме RouterOS.
Я изменил, как ты советовал:  
/caps-man security  
add authentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm \  
   name=chiave passphrase=b1122334455m, но всё равно получаю эту ошибку RSN:  
12:46:08 caps,info D4:F4:6F:BA:01:D6@A-2GHz подключён, уровень сигнала -68  
12:59:24 caps,info 30:35:AD:AC:28:08@Local-5GHz отклонён, запрашивает неверный групповой шифр RSN  
12:59:51 caps,info 30:35:AD:AC:28:08@Local-5GHz отклонён, запрашивает неверный групповой шифр RSN  
12:59:51 caps,info 30:35:AD:AC:28:08@Local-2GHz отклонён, запрашивает неверный групповой шифр RSN  
12:59:51 caps,info 30:35:AD:AC:28:08@B-2GHz отклонён, запрашивает неверный групповой шифр RSN
07.05.2019 11:12:00, planetcaravan.]]> http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385159 http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385159 Tue, 07 May 2019 11:12:00 +0300 RouterOS Запросы на неправильное шифрование группы RSN RouterOS в форуме RouterOS.
Не думаю, что это будет нужно на ваших клиентских устройствах (смартфонах, планшетах, компьютерах и так далее), но на mikrotik cap-клиентах — возможно. Перезагрузка капов должна хватить. Вы всегда можете проверить, применились ли изменения на вашем capsman с помощью команды /caps-man actual print detail.
06.05.2019 20:46:00, Exiver.]]> http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385158 http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385158 Mon, 06 May 2019 20:46:00 +0300 RouterOS Запросы на неправильное шифрование группы RSN RouterOS в форуме RouterOS.
Спасибо за ответ. Пароль оказался неверным. Нужно ли удалить настройки Wi-Fi на клиентах и подключиться заново к сети?
06.05.2019 20:44:00, planetcaravan.]]> http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385157 http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385157 Mon, 06 May 2019 20:44:00 +0300 RouterOS Запросы на неправильное шифрование группы RSN RouterOS в форуме RouterOS.
Насколько я могу судить, да. Скорее всего, вам нужно переподключить клиентов. П.С. Ваш wpa-пароль виден в обоих ваших сообщениях. Возможно, стоит его удалить.
06.05.2019 20:38:00, Exiver.]]> http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385156 http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385156 Mon, 06 May 2019 20:38:00 +0300 RouterOS Запросы на неправильное шифрование группы RSN RouterOS в форуме RouterOS.
Всё ли в порядке? /caps-man security  
add authentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm \  
   name=chiave passphrase=b1122334455m
06.05.2019 20:26:00, planetcaravan.]]> http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385155 http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385155 Mon, 06 May 2019 20:26:00 +0300 RouterOS Запросы на неправильное шифрование группы RSN RouterOS в форуме RouterOS.
@planetcaravan: Пожалуйста, не используйте tkip в качестве шифра, если у вас включены только wpa/wpa2. Установите encryption=aes-ccm и group-encryption=aes-ccm и проверьте, решит ли это вашу проблему. @others: Нам нужно увидеть вашу конфигурацию. Иначе мы просто кидаем догадки вслепую, что никому не помогает и лишь тратит время. Редактирование: Только что заметил, что это старая тема. Так что вторую часть можно игнорировать.
06.05.2019 20:15:00, Exiver.]]> http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385154 http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385154 Mon, 06 May 2019 20:15:00 +0300 RouterOS Запросы на неправильное шифрование группы RSN RouterOS в форуме RouterOS.
Та же проблема и у меня:  
20:08:42 caps,info 30:35:AD:AC:28:08@Local-5GHz отклонён, запрашивает неправильный RSN групповой шифр  
20:08:42 caps,info 30:35:AD:AC:28:08@Local-2GHz отклонён, запрашивает неправильный RSN групповой шифр  

Моя конфигурация:  
RouterBOARD 962UiGS-5HacT2HnT  
Версия RouterOS: 6.43.14  

/caps-man channel  
add band=5ghz-a/n/ac control-channel-width=20mhz extension-channel=XXXX frequency=5320 name=5GHz  
add band=2ghz-onlyn control-channel-width=20mhz frequency=2467 name=2GHz  
add band=5ghz-a/n/ac control-channel-width=20mhz extension-channel=XXXX frequency=5180 name=5180  
add band=5ghz-a/n/ac control-channel-width=20mhz extension-channel=Ce frequency=5200 name=5200  

/caps-man security  
add authentication-types=wpa2-psk encryption=aes-ccm,tkip group-encryption=tkip name=key passphrase=b1122334455m
06.05.2019 19:05:00, planetcaravan.]]> http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385153 http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385153 Mon, 06 May 2019 19:05:00 +0300 RouterOS Запросы на неправильное шифрование группы RSN RouterOS в форуме RouterOS.
Привет! Я настроил capsman с устройствами hap ac^2, и несколько девайсов нормально подключаются к беспроводной сети(ям). Но мой MacBook почему-то вызывает одну странность… «2.4Ghz-AP_Basement-1-1 отклонён, запрашивает неправильный RSN group cipher». В Гугле ничего толкового по этому поводу не нашёл — что можно сделать? Спасибо!
18.04.2018 18:33:00, dynek.]]> http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385152 http://mikrotik.moscow/forum/forum57/84298-zaprosy-na-nepravilnoe-shifrovanie-gruppy-rsn/message385152 Wed, 18 Apr 2018 18:33:00 +0300 RouterOS