a ver que os parece, tengo un problema o duda... estoy haciendo pruebas de seguridad en wireless, en este caso WEP, pero me he cruzado con una configuración que ya no es que quiera ni reventar ni aprovechar sino  pura curiosidad de "porque no conecto"?? como estara configurado?? que falla?....
Despues de una captura injectando he logrado sacar la password, intento conectar y no me deja, no me asiga IP... tendra el DHCP habilitado?
Hago la prueba de desencryptar el tráfico capturado con airdecap, me lo desencrypta y lo abro con wireshark y veo el tráfico de esa wifi, veo IPS internas, veo tráfico, veo clientes...
Aunque el "aireplay -1 " se asocia correctamente, por si acaso cuando el  cliente no estaba me "ponía su MAC"  y manualmente su IP, intento conectar , hacer ping al gateway y nada, barrido de toda su clase de red y ni un cliente respondiendo, he probado lo mismo con windows y tampoco nada...
lo que me llama la atencion es que.... el BSSID es X's MAC, pero el cliente se comunica con otra MAC que no es el BSSID.....
alguien se ha cruzado con algo parecido?
todo esto lo empece para decidir el cifrado de la red wifi de mi empresa, que al final ha resultado en una WPA2 con TKIP y con una preshared key bastante complicada conectada a un dominio windows mediante RADIUS..
lo de esta red con WEP es pura y dura curiosidad
que opinais?

saludos!!!