ага, да, для того, что бы узнать мак, тсп/ип - не самое подходящее средство, но и по большинству протоколов, передающих мак - передается мак последнего маршрутизатора.