Proxy ARP
Quando um roteador responde a requisições ARP em nome de outro host — ele informa o próprio MAC para um IP que na verdade está em outra sub-rede. Permite que hosts se alcancem como se estivessem na mesma rede, sem saber que existe um roteador no meio.
Caso de uso (histórico): um host com máscara de rede errada ou ausente acha que toda a rede é local e manda um ARP para um IP em outra sub-rede; o roteador responde com o próprio MAC e encaminha o tráfego → funciona de forma "transparente" sem configuração de roteamento correta. Também usado para ligar sub-redes ou em certos cenários de WAN/VPN. Desvantagens: esconde a topologia da rede, incha as tabelas ARP, pode mascarar configuração errada e ser explorado em ataques. Visão atual: evitar proxy ARP e configurar o roteamento corretamente em vez disso — é basicamente um resquício legado. Ativado/desativado por interface do roteador. Diferente do gratuitous ARP (atualizações não solicitadas) e do ARP spoofing (malicioso). Relacionado a ARP e ARP spoofing.