Ну, видимо шлюз работает аналогично активному сниферу.
Это не есть хорошо, ибо свидетельствует о весьма экзотической организации сети, раз такой глюк есть.
В детекторе атак (я так понял, у тебя Оутпост) надо отключить Arp-защиту.