Ясненько, вообщем смог словить 2 полных eapol'а (msg 1.2.3.4/4) но https://hashcat.net/cap2hccap/ не считает их валидными странно но временной интервал между пакетами вроде норм и идут они следом друг за другом. а словить смог только когда "клиент" начал проявлять какую-то активность в интернете и в этот момент я провел процедуру деаутентификации, вот тогда я и смог поймать eapol'ы, странно ещо вот что, клиент как бы сказать не деаунтифицируется или я немогу словить eapol'ы при деаутентификации если клиент не проявляет активность в сети, (может я конечно заблуждаюсь) но до этого момента я немог получить полный хендшейк а получал только eapol msg 1/4 и msg 3/4, может кто знает ещо варианты форсирования получения eapol'ов?