Se esse pessoal não tá pegando IP é porque perdeu pacotes na transação DHCP. Ou caiu e voltou (Perdendo 3 pacotes seguidos o AP derruba a conexão) mas o servidor de autenticação não viu que voltou (Derrubou a conexão e ficou esperando novo pedido de início de conexão, mas o cliente está mandando cabeçalhos com dados da conexão antiga, expirada).
Teria que aumentar ou diminuir o timeout no servidor de autenticação. Ou resolver esses sinais ruins pra parar de ter perda de pacotes e conflitos (Um cliente de sinal ruim afeta a troca de pacotes de outros 5 ou 8 clientes de sinal bom, porque o AP precisa ficar reenviando pacote pra esse cliente de sinal ruim, se ele navega demais ele toma mais tempo de processamento do AP).
Numa rede 100% perfeita qualquer timeout em autenticação serve, mas quando o AP tem rede ruim (Alguns clientes com sinal ruim) as vezes nenhum timeout na autenticação é ideal, sempre dá erro pra um ou outro cliente.