Como a interface wlan recebe quadros de gerenciamento 802.11?

Question

Pelo que eu li, o hostapd (é usado para criar um ponto de acesso wi-fi) cria uma interface mon0.wlan0 para enviar e receber quadros de gerenciamento de wifi ( link )

Como uma interface wlan normal recebe / envia quadros de gerenciamento 802.11 (por exemplo, sondas, beacons). Eu não os vejo quando faço um tcpdump na minha interface wlan0. Como os aplicativos nos fornecem a lista de redes disponíveis se os quadros de gerenciamento não vierem na interface wlan0?

    

Answer 1

Os quadros de gerenciamento são enviados no canal exatamente como todos os outros quadros que passam pela mídia 802.11. Não tenho certeza porque você não está vendo-os com seu analisador de protocolo, mas provavelmente está escutando na interface (ou sub-interface) errada, ou está mal configurado.

Os subtipos de diferenças de quadros de gerenciamento usam endereços de destino diferentes conforme necessário. por exemplo, Beacons são quadros de broadcast enviados do WAP em intervalos regulares. Os quadros de solicitação de sonda também são tratados como Broadcasts de Camada 2, desta vez enviados pelo cliente. A resposta à sonda, no entanto, é unicast.

veja mais informações aqui: link

    

Answer 2

Aqui está uma resposta parcial à minha pergunta. Parece que, se a interface não estiver no modo de monitor, o adaptador fornece pacotes com cabeçalhos de ethernet falsos em vez do cabeçalho 802.11. Por isso, não consegui visualizá-los no tcpdump. Citação de Guia de captura de WLAN do Wireshark

When not in monitor mode, the adapter might only capture data packets; you may have to put the adapter into monitor mode to capture management and control packets. In addition, when not in monitor mode, the adapter might supply packets with fake Ethernet headers, rather than 802.11 headers, and might not supply additional radio-layer information such as data rates and signal strength.

Embora o sistema mostre as Redes Disponíveis e suas forças de sinal ainda é um mistério para mim.