Кадр 802.11 может иметь до 4 MAC-адресов - отправителя, адресата и MAC-адресов передающих и принимающих радиотоков (AP). Если вы видите только отправителя и получателя, скорее всего, вы видите 'fake Ethernet capture' (необходимо прокрутить несколько абзацев.)
«Концентратор», вероятно, не совсем правильный термин для описания AP. Беспроводная сеть - это в основном один носитель, такой как сеть концентратора, с пропускной способностью, разделяемой между клиентами. Однако MIMO увеличивает полосу пропускания, эффективно распределяя большее количество носителей. Коммутируемая сеть Ethernet - это всего лишь среда для каждого клиента (по одному проводу каждому клиенту от коммутатора), поэтому, если в беспроводной сети MIMO было достаточно слоев, а у AP было больше полосы пропускания, чем у любого клиента, он каким-то образом напоминал бы коммутируемую сеть.
Общее описание 802.11 и фреймов см. this link. Для интересного просмотра использования MAC-адресов в 802.11 см. this link.
Объем работы, который AP делает для ретрансляции пакетов от A до B, представляет интересный вопрос. Я считаю, что большинство точек доступа будут проверять пакеты на уровне данных и затем строить новый пакет для передачи другому клиенту. Самая важная причина этого - обеспечить некоторую степень защиты между клиентами. Еще одна вещь, которую следует учитывать, заключается в том, что AP имеет WPA/WPA2 Enterprise, где используется шифрование для каждого клиента, поэтому AP должна расшифровывать и повторно шифровать пакеты.
Спасибо за пояснения и ссылки, особенно Wireshark часть (Я снова понял, что частичное знание может быть опасным). – pareshverma91