Cuda AX3000 wzmacniacz WiFi – odrzuca hasło routera, WPA2/WPA3, PMF, Smart Connect, DFS

Pytanie

Wzmacniacz wifi cuda ax3000 po połączeniu z routerem odrzuca haslo routera jako błędne hasło .
Co robic ?

Odpowiedź Sztucznej Inteligencji

Bezpośrednia odpowiedź na pytanie

• Najczęściej winny jest brak zgodności zabezpieczeń (WPA2/WPA3/PMF), kanał 5 GHz na DFS lub „Smart Connect”, a nie samo hasło.
• Zacznij od resetu wzmacniacza, konfiguracji blisko routera, ręcznego wyboru sieci 2.4 GHz, ustawienia na routerze tymczasowo WPA2‑PSK (AES) + PMF „Optional”, wyłączenia DFS/160 MHz i ewentualnie „Smart Connect”.
• Jeśli po tych zmianach wejdzie – stopniowo przywracaj docelowe ustawienia.

Kluczowe punkty:

• Upewnij się, że nie łączysz wzmacniacza z siecią gościnną/ukrytą lub o podobnej nazwie.
• Unikaj w haśle nietypowych znaków/ogonków i spacji na początku/końcu.
• Zaktualizuj firmware wzmacniacza i (jeśli trzeba) routera.
• Wyłącz filtrowanie MAC/Access Control podczas parowania.

Szczegółowa analiza problemu

Prawidłowe hasło bywa „odrzucane”, gdy uwierzytelnianie nie dochodzi do skutku z innych przyczyn niż literówka:

• Niezgodność protokołów bezpieczeństwa: router w trybie WPA3‑Only lub WPA2/WPA3 (Transition), z włączonym 802.11w PMF „Required”, a repeater próbuje użyć WPA2‑PSK. Efekt w GUI: komunikat o „błędnym haśle”.
• Pasmo/kanał: 5 GHz na DFS (kanały 52–144) lub 160 MHz – wiele repeaterów ma z tym problem i „spada” na błąd hasła.
• „Smart Connect” (jedno SSID dla 2.4/5 GHz) i band‑steering: repeater wybiera 5 GHz z DFS/160 MHz, więc parowanie kończy się porażką.
• Ukryty SSID lub sieć gościnna z izolacją klientów – repeater może nie dołączyć.
• Hasło/SSID z rzadkimi znakami (np. polskie ogonki, cudzysłów, ukośnik, znak nowej linii, spacja na końcu).
• Włączone filtrowanie MAC / Access Control na routerze.
• Starszy firmware wzmacniacza lub błąd po stronie routera.

Procedura diagnostyczna krok po kroku (rekomendowana sekwencja):

1. Reset i warunki wstępne

• Twardy reset RE/AX3000 (przycisk RESET 10–15 s).
• Wzmacniacz podłącz na czas konfiguracji 1–2 m od routera.
• Połącz się z jego siecią konfiguracyjną i wejdź do panelu (najczęściej cudyre.net lub 192.168.10.1).

2. Potwierdzenie hasła i SSID

• Sprawdź na innym urządzeniu, że tym samym hasłem logujesz się do właściwego SSID routera.
• Jeśli router ma Smart Connect (jedna nazwa dla 2.4/5 GHz) – tymczasowo rozdziel SSID lub wyłącz Smart Connect, aby świadomie wybrać pasmo 2.4 GHz.

3. Ujednolicenie zabezpieczeń na routerze (na czas testu)

• Security: WPA2‑PSK (AES) – tylko ten tryb.
• PMF (802.11w): „Optional” (nie „Required”).
• Wyłącz: WPA3‑Only, OWE, Enterprise/RADIUS (jeśli użyte).
• Access Control/MAC filter: wyłącz lub dodaj MAC wzmacniacza do listy dozwolonych.

4. Kanały i szerokość pasma

• 2.4 GHz: kanał 1/6/11, szerokość 20 MHz.
• 5 GHz: kanał 36/40/44/48 (nie‑DFS), szerokość maks. 80 MHz (wyłącz 160 MHz).
• Region zgodny z lokalizacją, bez kanałów spoza zakresu.

5. Hasło i nazwa

• Hasło 8–63 znaków ASCII, bez polskich liter i rzadkich symboli; bez spacji na początku/końcu.
• Dla testu możesz tymczasowo ustawić proste hasło (np. Test12345!), a po udanym parowaniu przywrócić silne.

6. Metoda połączenia

• Najpierw ręczna konfiguracja przez WWW (skan sieci → wybór właściwego SSID 2.4 GHz → wpisanie hasła z podglądem).
• Alternatywnie WPS: wciśnij WPS na routerze, w ciągu 2 min WPS na wzmacniaczu. Jeśli zadziała, hasło zostaje przejęte automatycznie.

7. Aktualizacje i ponowne próby

• Sprawdź aktualizację firmware w panelu wzmacniacza i zainstaluj najnowszą.
• Jeśli wciąż problem – zaktualizuj firmware routera.

8. Test izolacyjny

• Spróbuj tymczasowo połączyć wzmacniacz z siecią tylko 2.4 GHz o prostej nazwie i haśle oraz bez PMF/DFS.
• Jeżeli to działa, stopniowo przywracaj: najpierw kanał 5 GHz (nie‑DFS), potem Smart Connect, na końcu WPA3 i PMF „Required”, obserwując, na czym się wywraca.

9. Dodatkowe kontrole

• Upewnij się, że sieć nie jest „Guest” z izolacją klientów.
• Sprawdź, czy router nie ma ograniczenia liczby klientów/DHCP.
• Jeśli używasz funkcji Mesh producenta routera (AiMesh/OneMesh/EasyMesh), rozważ jej wyłączenie na czas parowania z obcym extenderem.

Typowe „winowajcy” w praktyce:

• Router w WPA3‑Only lub PMF=Required.
• 5 GHz na DFS i/lub 160 MHz + Smart Connect.
• Nietypowe znaki w haśle/SSID.
• Włączone filtrowanie MAC.

Aktualne informacje i trendy

• Coraz więcej routerów domyślnie włącza WPA3 i PMF=Required. Wiele repeaterów, szczególnie w trybie WDS/repeater, stabilnie łączy się w WPA2‑PSK z PMF „Optional”.
• Wi‑Fi 6/6E promuje szerokości 80/160 MHz i kanały DFS – w praktyce repeatery częściej wymagają kanałów nie‑DFS 36–48 dla bezproblemowego uplinku.
• „Smart Connect” jest wygodny, ale potrafi utrudnić pierwsze parowanie urządzeń pośredniczących.

Wspierające wyjaśnienia i detale

• PMF (Protected Management Frames, 802.11w): gdy ustawione na „Required”, klient/repeater musi je obsługiwać – w przeciwnym razie uwierzytelnianie nie dojdzie do skutku.
• DFS: kanały wymagające nasłuchiwania radarów; urządzenia klienckie/repeatery czasem ich unikają lub dłużej czekają na dołączenie.
• SAE (WPA3‑Personal) vs PSK (WPA2): różne mechanizmy wymiany kluczy; przełączanie na WPA2‑PSK upraszcza kompatybilność testową.

Aspekty etyczne i prawne

• Korzystaj wyłącznie z własnej sieci lub sieci, do których masz uprawnienia.
• WPS bywa mniej bezpieczny – używaj tylko doraźnie i wyłącz po zakończeniu konfiguracji, jeśli polityka bezpieczeństwa tego wymaga.

Praktyczne wskazówki

• Najszybsza ścieżka „odblokowania”:
  1. Reset wzmacniacza → konfiguracja 1–2 m od routera.
  2. Router: WPA2‑PSK (AES), PMF=Optional, 5 GHz kanał 36–48, brak Smart Connect/MAC‑filter.
  3. Parowanie na 2.4 GHz → sprawdzenie działania → ewentualnie dołączenie 5 GHz.
  4. Aktualizacja firmware → przywracanie docelowych ustawień krok po kroku.
• W haśle unikaj: „, ’, \, /, `, spacji skrajnych, znaków narodowych.

Ewentualne zastrzeżenia lub uwagi dodatkowe

• Niektóre kombinacje router–repeater mają znane błędy firmware; aktualizacja zwykle pomaga, ale czasem konieczne jest pozostanie przy WPA2‑PSK.
• Vendorowe systemy Mesh bywają zamknięte – obcy repeater może działać tylko jako zwykły extender, nie jako węzeł Mesh.

Sugestie dalszych badań

• Sprawdź logi zdarzeń routera (Wireless/Auth) – czy pojawia się błąd „unsupported RSN/invalid AKM/PMF required”.
• Przetestuj inny kanał 5 GHz i szerokości 40/80 MHz.
• Jeśli to możliwe, sprawdź z innym routerem, aby wykluczyć usterkę hardware repeatera.

Krótkie podsumowanie

• Komunikat „błędne hasło” po stronie wzmacniacza najczęściej maskuje problem zgodności (WPA3/PMF/DFS/Smart Connect), a nie samo hasło.
• Ustaw na czas konfiguracji: WPA2‑PSK (AES), PMF=Optional, nie‑DFS na 5 GHz, rozdziel SSID 2.4/5, wyłącz MAC‑filter i Smart Connect → skonfiguruj → aktualizuj firmware → przywracaj docelowe ustawienia krokami.

Jeśli problem nie ustąpi, podaj proszę:

• Model i wersję firmware routera;
• Tryb zabezpieczeń (WPA2/WPA3, PMF), kanał i szerokość pasma 5 GHz, czy Smart Connect jest włączony;
• Czy SSID jest ukryty i czy działa sieć gościnna.
  Na tej podstawie wskażę dokładne ustawienia dla Twojej pary urządzeń.