Ich habe den Gedanken mit 2 "echten" APs mal ein wenig weiter verfolgt, und das Zauberwort heisst
WDS.
Hast du wirklich WDS (und nicht etwa den Repeater Mode) eingestellt? Dann bist du auf WEP beschränkt, was je nach Reichweite und krimineller Energie eine dicke Sicherheitslücke ist.
MfG Dalai