Pues si estas fuera de la red, mientras sniffas con el airodump la wifi en cuestión, realizas un ataque 0 únicamente dirigido al router (vamos que no especificas un cliente) durante unos 10 ~30 segundos, y en el airodump deberías ver todos los clientes que tengas al alcance.