фильтр надоб в шарке применять, даже если хэндшейк от одной точки. а то в общей куче пакетов там можно закопаться как клоп в ковре. пример:

(eapol || wlan.fc.type_subtype == 0x08)