Das mit dem Gastnetz und auch der Hotspot-Funktion blicke ich selbst noch nicht komplett ... aber ich würde annehmen, daß da irgendwo Layer2 Tunneling Protocol (V3) eingesetzt wird, um einerseits den Traffic im/für das Gastnetz vor neugierigen Blicken aus dem LAN/WLAN zu schützen und andererseits das LAN/WLAN so weit zu isolieren, daß niemand aus dem Gastnetz ausbrechen kann. Ich weiß aber bis heute noch nicht, ob bei diesem Hotspot dann eine weitere Public-IP zum Einsatz kommt, die ohnehin vorhandene Public-IP mitbenutzt wird (das dürfte ein Problem bei Störerhaftung werden (falls die weiterhin überlebt)) oder ob da tatsächlich ein Tunnel direkt vom WLAN-Interface zum Provider gelegt wird und der Traffic dort erst wieder ausgepackt wird. Ansonsten könnte man ja an einem Homespot auf der WAN-Seite problemlos den Verkehr der Hotspot-Benutzer mitschneiden ... das ist alles noch etwas im Dunkel der neuen Funktionalitäten und harrt der genaueren Analyse.
Aber gerade auch bei der Verbindung zu Repeatern bilde ich mir ein, die Verwendung von l2tpv3 auf der Strecke Basis <-> Repeater schon als "Verpackung" in Packetdumps gesehen zu haben ... ich habe jedoch nur einen alten 300E und den eigentlich auch nie im Regel-Betrieb, der wird nur für Angriffssimulationen aus dem WLAN von mir mißbraucht, weil man da mit einem Kabel ganz prima auch per Telnet draufkommt.
Daher hat mich das nie wirklich interessiert ... ich habe mir nur für mein Weltbild die Erklärung bereitgelegt, daß L2TPv3 zwischen Basis und Repeater im "universal repeater mode" zum Einsatz kommt, damit die eigentlichen Pakete im Payload, die schon die MAC-Adresse des Clients als Ziel tragen, erst einmal auch bis zum Repeater "vordringen", wo sie dann wieder ausgepackt und an den Client gesendet werden, der sich ja - je nach Topologie - durchaus auch irgendwo "zwischen" Basis und Repeater befinden könnte und bei nicht gekapselter Aussendung die Pakete direkt empfangen könnte. Ob das aber tatsächlich so möglich wäre (das setzt ja mal mindestens denselben PMK zwischen Basis+Client und Repeater+Client voraus, wie es mit PTKs aussieht, weiß ich nicht), mü0te ich für eine stichhaltige oder auch nur wahrscheinliche These erst noch einmal durchdenken. Ich weiß nicht einmal, ob ein Repeater tatsächlich irgendwie einen Key von der Basis erhalten kann, wenn ein Client per Roaming jetzt auf einmal mit dem Repeater anstelle der Basis reden will (ggf. auch umgekehrt).
