He estado trabajando con el Backtrack 4, en el cual se incorpora la suite de airpaly, airodump, aircrack y otros, funciona realmente de maravilla, no he tenido mucho tiempo de provarlo con la configuracion de mi router en wpa2 Tkip y demas.

Sí, sí que lo permite. Lo que pasa es que utilizo aircrack y creo que se pueden inyectar paquetes con airodump, lo que pasa es que no sé cómo hacerlo.
Intenté con Wifiway, pero no reconocía mi tarjeta de red y desistí, prefiero seguir con Ubuntu e instalarle los paquetes de auditoría wireless que vaya necesitando.

No, la verdad es que después de probar primero el LiveCD de Wifiway 1.0, de instalarlo sobre una máquina virtual y, por último, instalarlo en mi PC se me fueron las ganas de probar el Wifiway 1.1, que soporta muchas tarjetas wireless. Ya digo, prefiero ir probando con aircrack, airplay y airodump para ir aprendiendo.

Creo que te refieres a un Portal cautivo.

Aunque no en todos los casos funciona, hay una forma para poder navegar aunque haya un portal cautivo mediante un Túnel DNS.

La idea general es que el portal cautivo nos va a redireccionar todo el tráfico hacia su portal, pero sí que nos permite realizar peticiones DNS. El truco está en aprovechar los 512 bytes de información de las peticiones DNS para comunicarte con un servidor, que hayas configurado previamente, que te permitirá acceder a internet.

En los dos enlaces tienes información para empezar a meterte en el tema.

Saludos y suerte