arp отравление и защита от митм

Я пытаюсь понять mitm по отравлению arp. Для этого я тренируюсь в сети, которой управляю:

• злоумышленник: IPA
• жертва: IPC
• шлюз: IPG

Я использую nighthawk и kali linux (через виртуальную коробку).

Я могу отравить жертву с помощью arpspoof под kali linux. arp -a на жертве подтверждает замену MAC для шлюза.

но я никогда не могу настроить атаку mitm, потому что:

• мой шлюз (IPG) - TG670s
• когда я начинаю его травить, жертва получает сообщение arp: IPG ask who is IPC
• это убивает мое отравление на IPC

Я думаю, что это механизм защиты шлюза, но я не могу найти статью об этом механизме (отправьте запрос на незапрашиваемый ответ).

Мое предположение верное? Или я что-то упускаю?