Запросы ARP - это широковещательные рассылки, поэтому я ожидаю, что они будут освобождены от одноадресных правил «изоляции AP». Это определенно не признак атак MitM. (Кстати, трансляции также используют другой ключ шифрования). Теперь, если вы можете найти ответы ARP, которые не адресованы вам, это будет признаком сбоя правила. Я не вижу никакой связи между изоляцией AP и предотвращением MitM, но в вопросах безопасности легко не заметить.
- ответ dirkt как комментарий