Hola a todos! yo no me complico tanto la vida y puedo escanear en el canal deseado, lo unico que hago antes de lanzar el aireplay-ng pongo ha escuchar el trafico en el canal deseado con airodump-ng
Es decir, quedaria algo asi:
airodump-ng -c (numero de canal) mon0
Y yo lo completaria tambien con el ESSID de la red:
airodump-ng -c (numero de canal) --bssid (nombre del ESSID) mon0
Luego sin cerrar esa consola, abre otra y lanza el comando de aireplay
Espero que te funcione!
Es decir, quedaria algo asi:
airodump-ng -c (numero de canal) mon0
Y yo lo completaria tambien con el ESSID de la red:
airodump-ng -c (numero de canal) --bssid (nombre del ESSID) mon0
Luego sin cerrar esa consola, abre otra y lanza el comando de aireplay
Espero que te funcione!