Re: Hilfe mit WPA2 Enterprise und Unifi

Matthias Gabler <[email protected]> Sun, 16 Nov 2025 21:37:17 +0100
Newsgroups gmane.user-groups.linux.dresden
Message-ID <[email protected]>
------SX1GGQ8HYW7X1E2O6R33PTRZ801KND
Content-Type: text/plain;
 charset=utf-8
Content-Transfer-Encoding: quoted-printable

Hallo Luca,

in deinem Log steht folgender Fehler:

CTRL-EVENT-ASSOC-REJECT status_code=3D16

D=2Eh=2E der AP lehnt die Verbindung ab=2E

Anscheinend ist etwas im Raspberry anders als im AP konfiguriert=2E=20

Die meisten Probleme haben mit wpa3 zu tun oder mit dem fast Roaming=2E
Fast roaming, kannst du wie folgt ausschalten:=20
rmmod brcmfmac
modprobe brcmfmac roamoff=3D1

Danach neu mit dem Access Point verbinden und testen=2E=20

Aber diese Fehlermeldung deutet darauf hin, dass im Raspberry Pi irgendwas=
 anderes konfiguriert ist als im AP=2E

VG=20
---
Matthias Gabler

Am 16=2E November 2025 20:53:31 MEZ schrieb Luca Bertoncello <lucabert@luc=
abert=2Ede>:
>Hallo Leute!
>
>Nach langer Zeit mit OpenWRT habe ich jetzt einen AP von Unifi gekauft
>und bin dabei, das in Betrieb zu nehmen=2E
>
>Erstmal habe ich alles eingerichtet und es scheint sehr gut zu
>funktionieren, bis auf einem Ger=C3=A4t: ein Raspi Zero W (mein Wecker)=
=2E
>
>Kurioserweise will sich das Ger=C3=A4t nicht verbinden und ich verstehe n=
icht
>warum=2E=2E=2E
>
>Das WLAN auf Unifi ist genau so eingerichtet wie auf dem alten OpenWRT=2E
>Die Authentifizierung funktioniert soweit, wenn ich mit meinem Handy
>versuche, aber der Raspi will sich nicht verbinden=2E=2E=2E
>
>Auf dem Raspi ist eine Debian 12 installiert und die Verbindung wird mit
>NetworkManager verwaltet=2E
>Hier die Konfiguration:
>--------------------
>[connection]
>id=3DlucabertServer
>uuid=3Dc1de5fc9-886d-4cb3-aa3c-b827063acc43
>type=3Dwifi
>interface-name=3Dwlan0
>timestamp=3D1703792312
>
>[wifi]
>mode=3Dinfrastructure
>ssid=3DlucabertServer
>
>[wifi-security]
>key-mgmt=3Dwpa-eap
>
>[802-1x]
>eap=3Dpeap;
>identity=3Dwecker
>password=3DmeinPasswort
>phase2-auth=3Dmschapv2
>
>[ipv4]
>address1=3D192=2E168=2E40=2E102/24,192=2E168=2E40=2E1
>dns=3D192=2E168=2E40=2E1;
>dns-search=3Dsrv=2Elucabert=2Eintra;lucabert=2Eintra;
>method=3Dmanual
>
>[ipv6]
>addr-gen-mode=3Ddefault
>method=3Dauto
>
>[proxy]
>--------------------
>
>Nun kommt keinerlei Verbindungsversuch bis zum Radiusserver, obwohl, wie
>gesagt, wenn ich die Verbindung mit meinem Handy auf dem Netz probiere,
>exakt mit demselben Anmeldedaten wie der Wecker, geht alles=2E=2E=2E
>
>Im Syslog vom Raspi (Wecker) sehe ich das:
>
>--------------------
>2025-11-16T19:33:17=2E909609+01:00 wecker NetworkManager[408]: <warn>
>[1763317997=2E8916] device (wlan0): Activation: (wifi) association took
>too long
>2025-11-16T19:33:17=2E917287+01:00 wecker NetworkManager[408]: <info>
>[1763317997=2E8967] device (wlan0): state change: config -> need-auth
>(reason 'none', sys-iface-state: 'managed'
>)
>2025-11-16T19:33:17=2E944932+01:00 wecker NetworkManager[408]: <warn>
>[1763317997=2E9439] device (wlan0): Activation: (wifi) asking for new sec=
rets
>2025-11-16T19:33:18=2E004895+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0034] device (wlan0): state change: need-auth -> prepare
>(reason 'none', sys-iface-state: 'managed
>')
>2025-11-16T19:33:18=2E030232+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0263] device (wlan0): state change: prepare -> config
>(reason 'none', sys-iface-state: 'managed')
>2025-11-16T19:33:18=2E052734+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0500] device (wlan0): Activation: (wifi) connection
>'lucabertServer' has security, and secrets exi
>st=2E  No new secrets needed=2E
>2025-11-16T19:33:18=2E058562+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0506] Config: added 'ssid' value 'lucabertServer'
>2025-11-16T19:33:18=2E059894+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0508] Config: added 'scan_ssid' value '1'
>2025-11-16T19:33:18=2E061117+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0511] Config: added 'bgscan' value 'simple:30:-65:300'
>2025-11-16T19:33:18=2E069050+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0515] Config: added 'key_mgmt' value 'WPA-EAP FT-EAP
>FT-EAP-SHA384 WPA-EAP-SHA256'
>2025-11-16T19:33:18=2E073184+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0574] Config: added 'password' value '<hidden>'
>2025-11-16T19:33:18=2E082796+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0578] Config: added 'eap' value 'PEAP'
>2025-11-16T19:33:18=2E087607+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0581] Config: added 'fragment_size' value '1266'
>2025-11-16T19:33:18=2E095465+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0633] Config: added 'phase2' value 'auth=3DMSCHAPV2'
>2025-11-16T19:33:18=2E104342+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0637] Config: added 'identity' value 'wecker'
>2025-11-16T19:33:18=2E110636+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E0643] Config: added 'proactive_key_caching' value '1'
>2025-11-16T19:33:18=2E220233+01:00 wecker wpa_supplicant[411]: wlan0:
>Trying to associate with 2a:e8:29:e1:69:8f (SSID=3D'lucabertServer'
>freq=3D2462 MHz)
>2025-11-16T19:33:18=2E284664+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E2833] device (wlan0): supplicant interface state: scanning
>-> associating
>2025-11-16T19:33:18=2E287803+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E2837] device (p2p-dev-wlan0): supplicant management
>interface state: scanning -> associating
>2025-11-16T19:33:18=2E606162+01:00 wecker wpa_supplicant[411]: wlan0:
>CTRL-EVENT-ASSOC-REJECT bssid=3D00:00:00:00:00:00 status_code=3D16
>2025-11-16T19:33:18=2E613450+01:00 wecker wpa_supplicant[411]: wlan0:
>CTRL-EVENT-SSID-TEMP-DISABLED id=3D0 ssid=3D"lucabertServer" auth_failure=
s=3D1
>duration=3D10 reason=3DCONN_FAILED
>2025-11-16T19:33:18=2E643779+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E6423] device (wlan0): supplicant interface state:
>associating -> disconnected
>2025-11-16T19:33:18=2E649461+01:00 wecker NetworkManager[408]: <info>
>[1763317998=2E6427] device (p2p-dev-wlan0): supplicant management
>interface state: associating -> disconnected
>--------------------
>
>Ich verstehe =C3=BCberhaupt nicht, warum es sich nicht verbinden will=2E=
=2E=2E
>Kann jemand mit ein Tipp geben?
>
>Tausend Dank
>Luca Bertoncello
>(lucabert@lucabert=2Ede)

------SX1GGQ8HYW7X1E2O6R33PTRZ801KND
Content-Type: text/html;
 charset=utf-8
Content-Transfer-Encoding: quoted-printable

<html><head></head><body><div dir=3D"auto">Hallo Luca,<br><br>in deinem Log=
 steht folgender Fehler:<br><br>CTRL-EVENT-ASSOC-REJECT status_code=3D16<br=
><br>D=2Eh=2E der AP lehnt die Verbindung ab=2E<br><br>Anscheinend ist etwa=
s im Raspberry anders als im AP konfiguriert=2E <br><br>Die meisten Problem=
e haben mit wpa3 zu tun oder mit dem fast Roaming=2E<br>Fast roaming, kanns=
t du wie folgt ausschalten: <br>rmmod brcmfmac<br>modprobe brcmfmac roamoff=
=3D1<br><br>Danach neu mit dem Access Point verbinden und testen=2E <br><br=
>Aber diese Fehlermeldung deutet darauf hin, dass im Raspberry Pi irgendwas=
 anderes konfiguriert ist als im AP=2E<br><br>VG </div><div dir=3D"auto"><h=
r>Matthias Gabler</div><br><br><div class=3D"gmail_quote"><div dir=3D"auto"=
>Am 16=2E November 2025 20:53:31 MEZ schrieb Luca Bertoncello &lt;lucabert@=
lucabert=2Ede&gt;:</div><blockquote class=3D"gmail_quote" style=3D"margin: =
0pt 0pt 0pt 0=2E8ex; border-left: 1px solid rgb(204, 204, 204); padding-lef=
t: 1ex;">
<pre class=3D"k9mail"><div dir=3D"auto">Hallo Leute!<br><br>Nach langer Ze=
it mit OpenWRT habe ich jetzt einen AP von Unifi gekauft<br>und bin dabei, =
das in Betrieb zu nehmen=2E<br><br>Erstmal habe ich alles eingerichtet und =
es scheint sehr gut zu<br>funktionieren, bis auf einem Ger=C3=A4t: ein Rasp=
i Zero W (mein Wecker)=2E<br><br>Kurioserweise will sich das Ger=C3=A4t nic=
ht verbinden und ich verstehe nicht<br>warum=2E=2E=2E<br><br>Das WLAN auf U=
nifi ist genau so eingerichtet wie auf dem alten OpenWRT=2E<br>Die Authenti=
fizierung funktioniert soweit, wenn ich mit meinem Handy<br>versuche, aber =
der Raspi will sich nicht verbinden=2E=2E=2E<br><br>Auf dem Raspi ist eine =
Debian 12 installiert und die Verbindung wird mit<br>NetworkManager verwalt=
et=2E<br>Hier die Konfiguration:<hr>[connection]<br>id=3DlucabertServer<br>=
uuid=3Dc1de5fc9-886d-4cb3-aa3c-b827063acc43<br>type=3Dwifi<br>interface-nam=
e=3Dwlan0<br>timestamp=3D1703792312<br><br>[wifi]<br>mode=3Dinfrastructure<=
br>ssid=3DlucabertServer<br><br>[wifi-security]<br>key-mgmt=3Dwpa-eap<br><b=
r>[802-1x]<br>eap=3Dpeap;<br>identity=3Dwecker<br>password=3DmeinPasswort<b=
r>phase2-auth=3Dmschapv2<br><br>[ipv4]<br>address1=3D192=2E168=2E40=2E102/2=
4,192=2E168=2E40=2E1<br>dns=3D192=2E168=2E40=2E1;<br>dns-search=3Dsrv=2Eluc=
abert=2Eintra;lucabert=2Eintra;<br>method=3Dmanual<br><br>[ipv6]<br>addr-ge=
n-mode=3Ddefault<br>method=3Dauto<br><br>[proxy]<hr>Nun kommt keinerlei Ver=
bindungsversuch bis zum Radiusserver, obwohl, wie<br>gesagt, wenn ich die V=
erbindung mit meinem Handy auf dem Netz probiere,<br>exakt mit demselben An=
meldedaten wie der Wecker, geht alles=2E=2E=2E<br><br>Im Syslog vom Raspi (=
Wecker) sehe ich das:<hr>2025-11-16T19:33:17=2E909609+01:00 wecker NetworkM=
anager[408]: &lt;warn&gt;<br>[1763317997=2E8916] device (wlan0): Activation=
: (wifi) association took<br>too long<br>2025-11-16T19:33:17=2E917287+01:00=
 wecker NetworkManager[408]: &lt;info&gt;<br>[1763317997=2E8967] device (wl=
an0): state change: config -&gt; need-auth<br>(reason 'none', sys-iface-sta=
te: 'managed'<br>)<br>2025-11-16T19:33:17=2E944932+01:00 wecker NetworkMana=
ger[408]: &lt;warn&gt;<br>[1763317997=2E9439] device (wlan0): Activation: (=
wifi) asking for new secrets<br>2025-11-16T19:33:18=2E004895+01:00 wecker N=
etworkManager[408]: &lt;info&gt;<br>[1763317998=2E0034] device (wlan0): sta=
te change: need-auth -&gt; prepare<br>(reason 'none', sys-iface-state: 'man=
aged<br>')<br>2025-11-16T19:33:18=2E030232+01:00 wecker NetworkManager[408]=
: &lt;info&gt;<br>[1763317998=2E0263] device (wlan0): state change: prepare=
 -&gt; config<br>(reason 'none', sys-iface-state: 'managed')<br>2025-11-16T=
19:33:18=2E052734+01:00 wecker NetworkManager[408]: &lt;info&gt;<br>[176331=
7998=2E0500] device (wlan0): Activation: (wifi) connection<br>'lucabertServ=
er' has security, and secrets exi<br>st=2E  No new secrets needed=2E<br>202=
5-11-16T19:33:18=2E058562+01:00 wecker NetworkManager[408]: &lt;info&gt;<br=
>[1763317998=2E0506] Config: added 'ssid' value 'lucabertServer'<br>2025-11=
-16T19:33:18=2E059894+01:00 wecker NetworkManager[408]: &lt;info&gt;<br>[17=
63317998=2E0508] Config: added 'scan_ssid' value '1'<br>2025-11-16T19:33:18=
=2E061117+01:00 wecker NetworkManager[408]: &lt;info&gt;<br>[1763317998=2E0=
511] Config: added 'bgscan' value 'simple:30:-65:300'<br>2025-11-16T19:33:1=
8=2E069050+01:00 wecker NetworkManager[408]: &lt;info&gt;<br>[1763317998=2E=
0515] Config: added 'key_mgmt' value 'WPA-EAP FT-EAP<br>FT-EAP-SHA384 WPA-E=
AP-SHA256'<br>2025-11-16T19:33:18=2E073184+01:00 wecker NetworkManager[408]=
: &lt;info&gt;<br>[1763317998=2E0574] Config: added 'password' value '&lt;h=
idden&gt;'<br>2025-11-16T19:33:18=2E082796+01:00 wecker NetworkManager[408]=
: &lt;info&gt;<br>[1763317998=2E0578] Config: added 'eap' value 'PEAP'<br>2=
025-11-16T19:33:18=2E087607+01:00 wecker NetworkManager[408]: &lt;info&gt;<=
br>[1763317998=2E0581] Config: added 'fragment_size' value '1266'<br>2025-1=
1-16T19:33:18=2E095465+01:00 wecker NetworkManager[408]: &lt;info&gt;<br>[1=
763317998=2E0633] Config: added 'phase2' value 'auth=3DMSCHAPV2'<br>2025-11=
-16T19:33:18=2E104342+01:00 wecker NetworkManager[408]: &lt;info&gt;<br>[17=
63317998=2E0637] Config: added 'identity' value 'wecker'<br>2025-11-16T19:3=
3:18=2E110636+01:00 wecker NetworkManager[408]: &lt;info&gt;<br>[1763317998=
=2E0643] Config: added 'proactive_key_caching' value '1'<br>2025-11-16T19:3=
3:18=2E220233+01:00 wecker wpa_supplicant[411]: wlan0:<br>Trying to associa=
te with 2a:e8:29:e1:69:8f (SSID=3D'lucabertServer'<br>freq=3D2462 MHz)<br>2=
025-11-16T19:33:18=2E284664+01:00 wecker NetworkManager[408]: &lt;info&gt;<=
br>[1763317998=2E2833] device (wlan0): supplicant interface state: scanning=
<br>-&gt; associating<br>2025-11-16T19:33:18=2E287803+01:00 wecker NetworkM=
anager[408]: &lt;info&gt;<br>[1763317998=2E2837] device (p2p-dev-wlan0): su=
pplicant management<br>interface state: scanning -&gt; associating<br>2025-=
11-16T19:33:18=2E606162+01:00 wecker wpa_supplicant[411]: wlan0:<br>CTRL-EV=
ENT-ASSOC-REJECT bssid=3D00:00:00:00:00:00 status_code=3D16<br>2025-11-16T1=
9:33:18=2E613450+01:00 wecker wpa_supplicant[411]: wlan0:<br>CTRL-EVENT-SSI=
D-TEMP-DISABLED id=3D0 ssid=3D"lucabertServer" auth_failures=3D1<br>duratio=
n=3D10 reason=3DCONN_FAILED<br>2025-11-16T19:33:18=2E643779+01:00 wecker Ne=
tworkManager[408]: &lt;info&gt;<br>[1763317998=2E6423] device (wlan0): supp=
licant interface state:<br>associating -&gt; disconnected<br>2025-11-16T19:=
33:18=2E649461+01:00 wecker NetworkManager[408]: &lt;info&gt;<br>[176331799=
8=2E6427] device (p2p-dev-wlan0): supplicant management<br>interface state:=
 associating -&gt; disconnected<hr>Ich verstehe =C3=BCberhaupt nicht, warum=
 es sich nicht verbinden will=2E=2E=2E<br>Kann jemand mit ein Tipp geben?<b=
r><br>Tausend Dank<br>Luca Bertoncello<br>(lucabert@lucabert=2Ede)<br></div=
></pre></blockquote></div></body></html>
------SX1GGQ8HYW7X1E2O6R33PTRZ801KND--