Из того, что я прочитал, hostapd (используется для создания точки доступа wifi) создает интерфейс mon0.wlan0 для отправки и получения фреймов управления wifi (http://lists.shmoo.com/pipermail/hostap/2012-May/025973.html)
Как обычный интерфейс WLAN получает / отправляет кадры управления 802.11 (например, зонды, маяки). Я не вижу их, когда делаю tcpdump на своем интерфейсе wlan0. Как приложения предоставляют нам список доступных сетей, если кадры управления вообще не входят в интерфейс wlan0?
Вот частичный ответ на мой вопрос. Похоже, что если интерфейс не находится в режиме мониторинга, адаптер передает пакеты с поддельными заголовками Ethernet вместо заголовка 802.11. Поэтому я не мог просматривать их на tcpdump. Цитирование из руководства Wireshark WLAN Capture
Когда не в режиме мониторинга, адаптер может захватывать только пакеты данных; вам может потребоваться перевести адаптер в режим мониторинга для захвата пакетов управления и контроля. Кроме того, когда адаптер не находится в режиме мониторинга, адаптер может предоставлять пакеты с поддельными заголовками Ethernet, а не заголовками 802.11, и может не предоставлять дополнительную информацию радиослоя, такую как скорость передачи данных и уровень сигнала.
Хотя то, как система показывает Доступные сети и их уровень сигнала, до сих пор остается для меня загадкой.
Кадры управления отправляются в канале точно так же, как и все остальные кадры, передаваемые по стандарту 802.11. Не уверен, почему вы не видите их в своем анализаторе протоколов, но, вероятно, он прослушивает не тот интерфейс (или подчиненный интерфейс) или неправильно настроен.
Дифференциальные подтипы кадров управления используют разные адресации при необходимости. например, маяки - это широковещательные кадры, отправляемые с WAP через регулярные интервалы. Кадры запроса зонда также рассматриваются как широковещательные сообщения уровня 2, на этот раз отправленные клиентом. Ответ на зонд однако одноадресный.
см. дополнительную информацию здесь:http://dot11.info/index.php?title=Chapter_4_-_802.11_Management_frames
