En muchas comunidades de vecinos  se han montado redes wifi comunitarias que por la disposición de los edificios, la señal no llega bien a todas partes.  Como solución se han instalado repetidores de señal.

Si la comunidad tiene segurdad WPA , pero un vecino ha instalado una antena p. ej. Alfa r36 con clave wep , pues este es un punto debil, pero mi pregunta es. ¿ Se pueden obtener los datos del AP primario e incluso obtener la clave ?

Por mi parte he estado investigando esto sin mucho resultado, obtener la clave de la antena ha sido "lo normal" , pero el trafico que se genera entre la antena y las estaciones no da ninguna pista.

Si claro, hago un escanedo y alguna red tendrá un estación asociada cuya mac coincida con el repetidor.

Pero supongamos que estoy en el lado en que no recibo ninguna señal del AP principal, es una comunidad en forma de circulo con el AP puesto en el centro, los que dan al interior tienen señal , pero los que dan al exterior no, por eso han instalado este tipo de repetidores.

Desde la parte exterior solo se recibe la señal del repetidor como si fuese el único AP del universo.  El escaner solo recoge este AP y sus estaciones asociadas .Si te conectas a él ves que la puerta de enlace es 192.168.2.1 (en el caso de los r36) , si escribes esta dirección en el Browser te sale la pantalla login de la antena.

Es decir , por lo que veo yo , a todos los efectos es como si fuese un router enchufado a Telefonica. Sin embargo es un repetidor y sin duda que se conecta a un AP .