¿Cómo me conecto a la red Wi-Fi 802.1x EAP desde un dispositivo Android 10?

Antes de que el cliente (alias suplicante) pueda hablar con el autentificador debe establecer una conexión TLS. El fallo podría estar ocurriendo en el EAPOL START antes de que se pueda producir una autenticación de usuario (TLS auth). Esto podría ser la razón por la que no se ve ningún intento de autenticación en el servidor Radius.

Sí, debes seleccionar WPA/WPA2/WPA3-Enterprise para hacer EAP-TLS. Debe especificar tanto el certificado de la CA como el del cliente para completar el flujo EAP-TLS.

¿Está familiarizado con Android Logcat? Podrías empezar a buscar allí y filtrar en wpa_supplicant o EAPOL para ver si hay algún certificado de validación o errores relacionados.

Adivinando por qué aquí pero, es posible que sus dispositivos más antiguos funcionen con el mismo certificado de CA/Cliente dependiendo de la edad que tengan. La validación del certificado ha mejorado (fortalecido) en Android a lo largo de los años y podría ser el motivo por el cual está fallando en los nuevos dispositivos y no en los más antiguos.