vamos a ver el esquema es el siguiente
INTERNET ---> tu_router ---> tu_pc ~ AP VIRTUAL <------ pc_victima
con tu pc creas una conexión AD-HOC al otro pc, que a través de ti reciviría ( o no, segun se configure ) acceso a internet. Está claro que si no tiene acceso a internet, de poco o NADA va a servir esto... pues la gracia es robar cookies sesiones en general y demás info.
Aunque no tengas el AP con conexión a Internet karma te sacará resultados. Piensa que una vez que la victima intente entrar a mail.google.com (por ejemplo) ya te manda las cookies aunque no tenga salida a Internet ... claro que si tuviera salida capturarías muchas más cosas
Sería:
router_internet ----> ((tarjeta fisica de tu PC --- tarjeta wifi de tu PC para el AP virtual)) <---- pc victima
donde el PC tiene dos tarjetas, una conectada a Internet a través del router o de un modem y la otra que crea un AP virtual ... de este modo configurarías el bind y las iptables para dar acceso a Internet a la victima
Pero lo que te decia es que si sólo tienes una tarjeta wifi sería:
tarjeta wifi de tu PC para el AP virtual <---- pc victima
y con eso te bastaría, aunque no le darías salida a Internet