Заспуфить? но вы же сами сказали, что arp протоколы не транслируются. как вариант, можно просто найти уязвимый хост в другой подсети, поломать его и с него уже проводить атаку arp. что скажете?