Wired vs Wireless Firewall, Hole196, маркетинг против здравого смысла и все-все-все

802.11 гораздо сложнее Ethernet'а, где свитчи тупо перебрасывают фреймы между портами. Если сеть — не ad-hoc (IBSS) — трафик всегда ходит через точку, где его можно фильтровать. Можно, иногда, вбрасывать трафик напрямую, но в большинстве случаев для этого требуется имперсонация точки, или другие, довольно непростые ухищрения.
Слушать других абонентов можно, но понять нельзя — трафик зашифрован уникальным ключем для каждого абонента. Есть атаки, позволяющие этот трафик расшифровать в ретроспективе (тоже, далеко не простые в исполнении), но пост не об этом.