Querría saber si se puede evitar que te des-autentifiquen desde fuera como por ejemplo con el aireplay
Es dificil pero posible.
Las únicas soluciones que veo son acortar el alcance del wifi o usar cable
Son algunas ocpiones, limitar la potencia wifi y la antena, usar pintura especial la cual bloquea las señal haciendo que solo esten disponibles en ciertos lugares, el cable seria renunciar al wifi lo cual obviamente es apagarle y eso no es la finalidad.
O cambiar de canal, pero no es viable (al menos a mano)
dificulta... si en modo dual y cambiando de canales pero no imposible de bloquear.
incluso fuera de usar aireplay-ng con un solo jammer se podria bloquear en 2.4GHZ asi que vamos... cuando pase se puede rastrear a estos bloqueadores ademas de localizar la fuente que esta jammeando de manera "natural" por accidente y cambiar canal, siempre esta la 5.8GHZ, tambien 2G-4G, etc creo hay pocos trolls que andan por ahi molestando pero siempre esta usar antenas direccionales, otra opcion es usa WPA2-EAP por ejemplo manejando cada quien su podria clave, CISCO provee tambien Management Frame Protection para bloquear estos ataques dirigidos, son vulnerables ya lo sabemos, toda señal de radio es vulnerable... asi que ojo y apliquen cada cosa segun su caso, puedes detectar y bloquear estos ataques pero no las interferencias las cuales funcionan igual asi que... a eso solo detectar, denunciar y aprender a estos kids.