Proxy-ARP
Wenn ein Router ARP-Anfragen im Namen eines anderen Hosts beantwortet — er gibt seine eigene MAC-Adresse für eine IP an, die eigentlich in einem anderen Subnetz liegt. Das lässt Hosts einander erreichen, als wären sie im selben Netz, ohne dass sie vom Router dazwischen wissen.
Historischer Anwendungsfall: Ein Host mit falscher oder fehlender Netzmaske hält das gesamte Netz für lokal und schickt ein ARP für eine IP in einem anderen Subnetz; der Router antwortet mit seiner eigenen MAC-Adresse und leitet den Verkehr weiter — es funktioniert „transparent", ganz ohne korrekte Routing-Konfiguration. Auch zum Überbrücken von Subnetzen oder in manchen WAN-/VPN-Szenarien im Einsatz. Nachteile: Es verschleiert die Netzwerktopologie, lässt ARP-Tabellen anschwellen, kann Fehlkonfigurationen kaschieren und sich für Angriffe ausnutzen lassen. Heute gilt: Proxy-ARP vermeiden und stattdessen richtig routen — es ist vor allem ein Erbe aus früheren Zeiten. Zu unterscheiden von Gratuitous ARP (unaufgeforderte Updates) und ARP-Spoofing (böswillig).