Ao usar o wlan0 como seu dispositivo de monitoramento, você fornece o processo / serviço para o airmon-ng. Isso é normal, você normalmente usaria 2 Interfaces se você quisesse manter uma conexão com a Internet durante a varredura das ondas de rádio e hackers.
Estou surpreso que isso permita que você faça isso enquanto o wireless estava ativo, normalmente isso me causaria um erro. Então sim, isso é normal!