Полнейший бред создания сети на коленке, причём в этом случае это можно сказать болезнь создания пионерсети, как будто не преодолимое желание сделать, я извиняюсь за слово - гавно
Proxy arp этот, который способствует раз... Бенить всю сеть, причём не важно, микрот, хуавей, циско, тут зависит от уязвимостей, причём у всех, включая микрот даже acl от дыры в ssh не спасет