Linux在单个WLAN接入点认证被拒时为何不自动切换至其他可用接入点？

这问题我之前也碰到过类似的，咱们来掰扯清楚为啥Linux不这么干。

首先得明确：Linux的WLAN自动切换逻辑，核心触发条件一般是信号强度过低或者连接中断（比如丢包严重、链路断开），而你遇到的是认证被拒（status 34）——这属于身份验证层面的问题，不是链路质量问题。

为啥不针对这种情况做自动切换？主要有这几个原因：

• 认证失败的本质是权限/配置问题，不是AP不可用
  状态码34对应的是“身份验证被拒绝”，通常是路由器侧的配置限制（比如MAC地址过滤、WPA密钥错误、路由器的接入人数上限、或者路由器的认证模块临时故障）。这种情况下，就算切换到同SSID的其他AP，只要这个SSID的认证规则是统一的（比如用同一个WPA密码、同一个MAC过滤列表），你大概率还是会认证失败。Linux的网络管理组件（比如NetworkManager）默认会认为：既然这个SSID的AP拒绝了你，其他同SSID的AP也会拒绝，所以没必要白费功夫切换。
• 自动切换的设计目标是保持链路可用，不是解决认证问题
  自动切换的初衷是当当前AP信号太差、连不上网的时候，切到信号好的同SSID AP来维持网络。但认证失败属于“你连尝试接入的资格都没有”，和信号好不好没关系——你这里路由器信号比中继器强，但就是不让你进，这时候切换到中继器能连上，反而说明你的中继器和主路由器的认证配置可能存在差异。

结合你的情况来看：
你用这个命令确认过主路由器的信号强度：

sudo iwlist $NETWORK_INTERFACE_NAME scan | grep -B 5 -i $SSID

系统日志里的认证失败记录也明确显示是路由器主动拒绝了认证：

[12697.556999] wlp0s20f3: authenticate with ROUTER_ADDRESS (local address=LOCAL_ADDRESS)
[12697.557972] wlp0s20f3: send auth to ROUTER_ADDRESS (try 1/3)
[12697.597683] wlp0s20f3: ROUTER_ADDRESS denied authentication (status 34)

你说手动指定中继器的BSSID就能正常连接，这大概率是主路由器的认证规则和中继器不一致导致的——比如主路由器开了MAC地址过滤，你的设备不在允许列表里，但中继器没开；或者主路由器的WPA密钥被改过，但中继器还在用旧的；甚至可能主路由器的认证模块临时抽风了。

你自己猜想的“切换AP通常解决不了这个问题所以没做实现”，这个思路完全正确！Linux的网络管理组件默认不会把认证失败当成“切换AP的触发条件”，因为从设计逻辑上，这种情况切换AP大概率没用，反而可能带来更多问题（比如反复切换导致网络更不稳定）。

对了，你提到父母家是四层的房子，用了主路由器加中继器的布局，建议你检查一下中继器的配置：是完全同步主路由器的认证参数，还是单独设置的？如果是同步的，那能连上中继器却连不上主路由器就更奇怪，可能得重启主路由器或者检查它的接入日志，看看有没有更详细的拒绝原因。

备注：内容来源于stack exchange，提问作者Xaver