Факт про рандомизацию маков. При рассылке пробов устройство отправляет их, используя мак, который оно использовало при предыдущей ассоциации. При дальнейшем процессе ассоциации оно начинает использовать новый сгенерированный мак. Источник — Джим Палмер, следите за обновлениями блога https://jimswirelessworld.wordpress.com/
под фильтр wireshark'а просто не подпадает проб реквест от 8e:00:2d:a4:5a:a0 в ff:ff.. разве не так?