Cuối cùng cũng phát hiện ra mạng lởm là vì một chú trong mạng LAN bị nhiễm virus giả mạo MAC của gateway. Kill thôi :-w

Phần mềm phát hiện: AntiARP Personal Edition
Câu lệnh liên quan tới ARP:
arp -a
arp -s 192.168.1.1 00-23-8B-83-7B-BE (map “tĩnh” IP với địa chỉ MAC, kiểu tương tự như tên miền và IP trong file HOSTS)
trong đó 192.168.1.1 là IP Address của Default Gateway, 00-23-8B-83-7B-BE là Physical Address của Default Gateway