Ayuda con ataque 1!! NO hay forma

[vallentino]

Hola,
a ver si podeis ayudarme.Tengo una tarjeta PCI con chip Atheros con la que he conseguido inyectar tráfico con el ataque 3.

Ahora estoy intentando realizar un ataque 1 con aireplay-ng(en wifislax 2.0), pongo:
 
aireplay-ng -1 30 ath0 -e ESSID -a BSSID -h 00:11:22:33:44:55

y me responde Association succesfull y sigue reenviando cada cierto tiempo keep alive!!, además en airodump-ng me aparece como station 00:11:22:33:44:55 asociada el AP.
Hasta aquí creo que es todo correcto, pero al realizar el ataque 3 no obtengo ni un ARP.

Tecleando

tcpdump -n -e -s0 -vvv -i ath0 | grep DeAuth

me responde

Deaunthenticated because sending station is leaving(or has left) IBSS or ESS huh

¿Alguna idea??

He probado a cambiar el rate a 1M y poner otros tiempos de reasociación en lugar de 30 pero no hace nada.

Gracias Cool

[Hwagm]

¿que antena estas usando?

[vallentino]

Una Stella Doradus de 19 Db.
El power que me marca Airodump es entorno a 17, creo que no está mal.