#1 Al final el sistema por defecto será TKIP casi por necesidad. Aunque yo, si os digo la verdad, con la que hay que liar para montar toda la mandanga que requiere TKIP, casi que prefiero usar IPSEC (3DES-HMAC o AES) para conectar a la red interna , y dejar la Wireless abierta y transmitir en claro.
saludos.