1) мониторишь подключённых клиентов к AP

2) ждешь пока любой из клиентов отключится

3) меняешь mac

gedit /etc/NetworkManager/conf.d/mac.conf

---

Добавить

[connection]

wifi.cloned-mac-address=XX:XX:XX:XX:XX:XX

где XX:XX:XX:XX:XX:XX - mac отключившегося клиента

---

systemctl restart NetworkManager

4) iw dev - проверяешь mac

Далее,

надеюсь объяснять не нужно)

Изучай

https://forum.antichat.ru/threads/80775/

https://forum.antichat.ru/threads/277674/