Tohle se dá jednoduše obejít tím, že ti podvrhne jinou MAC adresu. Doby, kdy MAC byla vypálena v ROMce jsou už dávno pryč. Nevěř ani MAC ani IP. Jediná ověřitelná informace je ze kterého rozhraní packet přišel.Pokud chceš někoho omezovat, musíš ho dát na dedikovaný interface.