>>758
Я вот только начал изучать сетевые технологии и обнаружил, что на канальном уровне дохуя автоконфигурации, которая подразумевает доверие между устройствами на одном линке. Тут и ARP, и DHCP, и NDP, и ICMP-редирект к другому роутеру, и STP, если ты настроишь на одной из машин программный бридж. Погугли "ARP spoofing", аналогичная хуйня грозит и с другими перечисленными технологиями. Я всё это отключил к хуям собачьим через sysctl, но не могу быть увереным, что это всё.

Поэтому между недоверенными машинами должен стоять роутер, то есть они должны быть в разных локальных сетях.