netdiskover не пройдет. Служебные протоколы типа arp не транслируются. Да вообщем то, суть всех моих действий, что б заспуфить (arp-spoof) клиентов в другой подсети.

Заспуфить? но вы же сами сказали, что arp протоколы не транслируются. как вариант, можно просто найти уязвимый хост в другой подсети, поломать его и с него уже проводить атаку arp. что скажете?

Ну так я как бы пытаюсь попасть в другую подсеть))) Ну а вообще, скорее всего этот вектор выбрасывать не стоит. Большинство клиентов сидят за NAT'ами, они неуязвимы, разве что заспуфить. Мало кто напрямую подключен. Возможно среди них будет человек с WinXP, туда вроде можно прорваться. Но это не по спортивному, мне не столько нужен результат, сколько полученный опыт. Этот вариант буду пробовать если только все остальное обламается

Между подсетями есть вообще какая-либо защита? адреса из той подсети пингуются или молчат?