O seu ponto de acesso sem fio ou seus clientes têm um erro na maneira como lidam com as chaves do grupo WPA2-PSK (multicast / broadcast). Por esse motivo, as transmissões ARP não estão sendo transmitidas de um cliente para outro. Sem o ARP, eles não conseguem aprender os endereços MAC sem fio uns dos outros, portanto, não conseguem endereçar os cabeçalhos da camada 802.11 dos quadros de ping.
Digite mapeamentos ARP estáticos entre duas máquinas e veja se eles podem executar ping um no outro - aposto que podem.
Se você ativou o "modo misto" do WPA2, em que o TKIP no estilo WPA [1] e o AES-CCMP no estilo WPA2 estão ativados, verifique se o problema desaparece quando você alterna para o WPA2 puro (somente AES-CCMP). Espero que você não tenha clientes somente TKIP que isso exclua. O modo misto é um pouco mais complicado que o WPA puro [1] ou o WPA2 puro, porque requer uma chave de grupo TKIP, mas chaves AES-CCMP em pares (unicast por cliente).
Certifique-se de que o firmware do seu AP e o SO, o software sem fio e os drivers sem fio das máquinas clientes estejam atualizados, caso seus fornecedores tenham corrigido seus erros.
Certifique-se de comprar equipamentos certificados por Wi-Fi. Procure o logotipo da certificação Wi-Fi. É por isso que a Wi-Fi Alliance existe, para garantir que os produtos baseados em 802.11 sigam as especificações corretamente e interoperem adequadamente.