los paquetes que envía tu router solo tienen la ip que se solicita y la ip interna, normalmente no contienen la externa...

sin asociarse a una res WPA es básicamente imposible saber cualquier contenido de los paquetes mas allá de la mac

con la contraseña y sin conectarse de manera pasiva analizando el trafico en busca de su navegacion, datos, etc, like doing xss in the ssid!!! 

Engelx estás equivocado. Puedes perfectamente capturar pasivamente (sin conectarse a la red objetivo) los paquetes que viajan por cierta red para posteriormente utilizar la clave de dicha red para descifrar las tramas capturadas. De esta forma obtienes toda la información generada por el AP objetivo sin necesidad de estar asociado a éste.

Saludos!

No, yo me refiero a lo que dice kub0x, vamos capturando datos enfocando a 1 canal obviamente(para no tener tanto dato) y un bssid en particular y con la clave WEP o WPA previamente obtenida y real, la usaremos para descifrar el cap y poder analizarle con el software de tu conveniencia. Siendo basicamente casi imposible que te detecten, ya que la unica forma de detectar este tipo de MITM es monitorizar las stations que estan al rededor, ya sabemos que si viaja por el aire la info y sin contraseña es hackeable para cualquiera, asi que a cuidar la clave WPA y cambiarla de vez en cuando. Y no necesitas conectarte y asociarse es parte del proceso de la conexion, ya que yo puedo asociarme a cualquier ap wifi con un clasico A1 y no estar conectado. salu2!