Един съвет следващия път когато се съмняваш че те подслушват пусни един ping -r (за Linux ,праща ICMP с включен “record route” флаг в IP хедъра) , и така ще видиш през кои ip-та ти минава трафика и евентуално ще видиш някое съмнително ip межу теб и gateway-a ти ,също и arp -a за да видиш новия mac за gateway-a ти от който те атакуват. Не ти препоръчвам traceroute , щото може да ползва hunt и няма до го откриеш . А за да не го видиш и с ping -r , трябва си е изклчил "record route" опцията от ядрото , което е малко вероятно ! Евентуално може да ползва чужд ip mac и дои да го засечеш може да не е истинския атакуващ ама малко са хората по кварталните ланчета дето правят толко сложен MiM !! Успех