А у на компе где включен роутинг я так понимаю в ARP таблице должен быть статически прописан МАС реального роутера?

Какими примерно средствами возможно осуществить модификацию пролетающих мимо данных?