На производственном предприятии произошел сбой сети из-за появления нелегального DHCP-сервера. Сетевой сканер определил MAC-адрес устройства как Ubiquiti, однако физическая проверка показала, что это Cisco, а веб-интерфейс устройства принадлежал роутеру TP-Link.
Выяснилось, что роутер TP-Link подключался к сети через радиомост Ubiquiti. При отключенном режиме WDS мост выполнял подмену MAC-адресов всех клиентов на свой собственный, из-за чего оборудование сети ошибочно идентифицировало TP-Link как устройство Ubiquiti.
Стандарт IEEE 802.11 использует 3-адресный формат кадра, чего недостаточно для прозрачного моста, требующего четырех адресов: источника, получателя и двух узлов моста. Хотя спецификация предусматривает 4-адресный кадр, стандарт не регламентирует логику его обработки.
Проблемы совместимости возникают из-за различий в реализации драйверов. Устройства с открытыми драйверами Linux могут работать в режиме WDS, тогда как проприетарные драйверы (например, Broadcom или Realtek) используют закрытый код, несовместимый со стандартным стеком Linux.
Создание независимого от вендоров прозрачного моста затруднено и стандартами безопасности Wi-Fi. Протоколы WPA и WPA2 рассчитаны на иерархическую инфраструктурную модель, которая не поддерживает прозрачную передачу трафика между устройствами разных производителей.
