О бедном МАСе замолвите слово
Об arp атаках говорилось много раз. На всякий случай кратко напомню вам: мы отправляем поддельный mac для IP адреса компьютера 2 компьютеру 1, поддельный mac с IP 1-ого компьютеру 2. Когда пакет приходит с первого компьютера - читаем его и форвардим второму, аналогично наоборот