VPN 越しの Cisco WLC で WPA2 の SSID に associate できない時の罠フレッツ光特有の話だと思うので日本語で書きます。 何 WLC において WPA2 などをかけた SSID に端末が association できず、WLC の syslog に下記のようなエラーが表示されて困る、という奴: *Dot1x_NW_MsgTask_1: Jun 15 18:59:55.112: %DOT1X-3-PSK_CONFIG_ERR: 1x_ptsm.c:730 Client 08:de:ad:be:ef:00 may be using an incorrect PSK tl;dr これは下記の環境の場合、ESP パケット (IPsec の場合) の IPv6 DSCP 値の関係でフレッツ網に一部の CAPWAP パケットを落とされているのが原因であると見て良い気がします。 WLC がトンネルや VPN 越し トンネルの経路にフレッツ IPv6 IPoE NGN が挟ま
