WE3300 cannot disable PMF for WPA2-PSK

Options
alexef
alexef Posts: 2 image  Freshman Member

Hi,                                                                                                                                                   

  I have a ZyXEL EasyMesh setup with an EE5301 router (fw V5.63(ACLD.1)C0) as controller and a WE3300 extender (fw V5.70(ACKA.0)C0) as agent. I have a secondary SSID "Ra Ext"  configured as WPA2-Personal with PMF set to Disabled on the router — this is required for Miele smart home devices which cannot connect when PMF is Capable or Required.      

Problem: The WE3300 extender shows PMF=capable for this SSID instead of disabled, preventing Miele devices from connecting to the extender.                                   

Verified via SSH CLI on both devices:                                                                                                 

  Router (cfg wlan get):          

  Index  Band    SSID     SecurityMode   PMF                                                                            

  2      2.4GHz  Ra Ext   WPA2-Personal  disabled                                                                   

  Extender (cfg wlan get):                                                                                                             Index  Band    SSID     SecurityMode   PMF                                                                            

  2      2.4GHz  Ra Ext   WPA2-Personal  capable                                                                    

  What I tried:       

  - cfg wlan edit on the extender — --PMF parameter not available                                        - cfg wlan set — no PMF option                                                                                               - Config backup/restore: manually edited EnableManagementFrameProtection to false in the JSON backup and restored it — device reverts the field to true on every restore, ignoring the value                                                                                                                         - Also set X_ZYXEL_Autoconfig: false for the SSID to prevent mesh override — Autoconfig change persists but PMF still reverts                           

  The router correctly stores "EnableManagementFrameProtection": false in its backup for this SSID. The extender firmware appears to force true regardless of the value in the restored config.                                                                                                                          

  Request: Please fix the firmware so the WE3300 correctly propagates and applies the PMF=Disabled setting from the EasyMesh controller, or expose a --PMF parameter in the cfg   wlan edit CLI command.                                                                                                             

  Thank you.                      

All Replies

  • Liba
    Liba Posts: 218 image  Master Member
    First Comment First Answer Third Anniversary

    Regarding your request, I think you need to contact the provider from whom you obtained this router.

Consumer Product Help Center