Чтобы некоторые догадки исключить , данную атаку рекомендуется проводить при параллельно работающем Etherape.
Хотя бы наглядно будете иметь представление что происходит с пакетами на противоположной и вашей стороне.