Para las redes abiertas que no tienen dhcp activo, logeando en modo monitor
No creo que loguees en modo monitor.
Si hay p2p es muy posible que la línea pete con lo que aparece tráfico ICMP, excced to live que el gateway anuncia cuando está petado el bw. ¿Estos anuncios delatarían la ip del gateway?
No sé si esos anuncios la delatarían, la Puerta de enlace se delata sóla cada cierto tiempo mediante el protocolo ARP (corregidme si me equivoco).