＞ARP応答出さない
自分で試した事はないので、FWで簡単に遮断できるだろうと思ってたよ。
物によって出来たり出来なかったりするようだ。
検索してみたらとりあえずこの辺が引っかかった。
ttp://www.outpostfirewall.com/forum/showthread.php?s=&threadid=7532
ttp://eazyfox.homelinux.org/Firewall/PCViper/PCViper01.htm
ARPリプライなら通信するために必ず必要と言うわけでもないはず。
ただのクライアントならリクエストだけ出してればいい。

ARPなりすましによる盗聴だって結局はルーター等を超えられないと思っていたけどそうじゃなかったのか。
YBBだと以前は盗聴出来た事があるらしいね。
あそこはDHCPによる接続だからだろうけど。