Je suis d'accord sur la théorie avec tev, moins dans la pratique, en effet l'arp spoofing est une attaque et non un moyen d'écouter du traffic, l'arp spoofing est même en fait l'un des moyen utilisé pour mettre en place un man-in-the-middle.... une telle attaque serait donc à mon avis inopportune dans un objectif de sniff légitime du réseau...
Qui plus sur des routeur de qualité le port de réplication fonctionne bien, avec certes encore de temps en temps un peu de perte de paquet, mais personnellement je me tournerais vers cette voie, le mécanisme le plus proche à mon sens et le plus propre serait plus simplement d'installer un hub en front du routeur et l'on pourrait alors se livrer à une écoute passive sans aucun problème....
