Hola kamski desde aka te doy gracias por tu respuesta y por leer mi pregunta pero
Perdonas que te corrija pero yo prove clonando mi alfa de 500Mv con la mac de un cliente. AL ap de fabricante (ZyGate)
La conexión por mi parte fue satisfactoria(incluso navege en internet);
pero no se lo que le  habra ocurrido al cliente con mac verdadera en ese PREsiso momento?????
Mi intuicion me dice que el AP lo ha desconectado? Pero quisiera saber si es cierto

El router no va a distinguir a nivel de tramas si hay dos equipos con la misma mac, si una MAC esta asociada, recibe una trama de association request por parte de una MAC ya asociada, eso es lo que ve el router y nadie puede distinguir si esa trama pertenece a otro equipo distinto del ya asociado, al menos que implemente políticas para evitar mac spoofing (que sería algo general para cualquier trama) lo cuál ningún router que conozca hace, con kismet por ejemplo puedes detectar el MAC spoofing (se basa en el análisis de ciertos campos de la trama para detectar incoherencias entre tramas que supuestamente vienen de un único dispositivo), lo que planteais es lo mismo que si estás asociado, y sin desconectarte (no mandas ningún dissasociation request) le vuelves a dar a conectar a la red.

A nivel de tramas da igual, de hecho es que no necesitas ni asociarte si haces MAC spoofing (y si te asocias el router te dirá que estás ya asociado o volvera el proceso de asociarse que es lo más normal sería una asociación nueva y puedes recibir otros parámetros por el dhcp etc, pero eso ya depende de otras cosas). Tu sin asociarte usando una MAC ya asociada puedes hacer lo mismo que puede hacer el ordenador legítimo, otra cosa como expliqué en otro post son las consecuencias derivadas de esto (de haber dos dispositivos en una red con la misma MAC).

Salu2

¿Y como haces configuras el router y sólo dejas pasar sólo los paquetes de una cierta ip? Me parece una solución muy drástica para proteger la red cuando tienes muchas otras soluciones que sí son seguras de verdad.
Sobre que entre o no entre al tener la misma mac, el router no distingue que quien se asocia es otra máquina ya que vienen de la misma dirección, como dije es lo mismo para el router que recibir una petición de asociación por parte de una mac ya asociada.
Otras cosas son las historias no relativas a ese nivel como si te asocias y haces usos del dhcp te dan una nueva ip, en ese nivel 3 no operan las funciones del punto de acceso (funciones de punto de acceso no de router) pero pueden existir los problemas que ya expliqué alguna vez, dos ips iguales con macs distinta genera un conflicto (no existe un único dispositivo con esa dirección lógica es decir no destino inalcanzable porque no es determinado), dos ips distintas macs iguales (ambos recogen las tramas dirijidas a "cualquiera"(en realidad el cualquiera no existiría porque ambos se ven como uno solo) y los demás ven las tramas enviadas de estos dispositivos como una sola eso genera incoherencias a nivel de trama y además provoca que se envíen los datos de la trama a protocolos superiores cuando esos datos son otros datos derivados de las conexiones del "otro") y dos ip iguales macs iguales  estamos en las mimas que dos dos macs iguales ya estarían produciendo incoherencias la única diferencia es que los datagramas ip si tendrían como ip destino uno válido (pero seguimos teniendo las mismas incoherencias a este nivel como las derivadas de la fragmentación etc) .

El ap no se da cuenta del mac spoofing no tiene que ver que te deje o no entrar sino el problema de volverte a asociar y las consecuencias derivadas de esto para ambos dispositivos (por ejemplo lo que mencioné del dhcp ejecutado por tu gestor de conexiones puede darte una nueva ip mientras que el otro continúa con un permiso dhcp con una ip inválida).