Proxy-ARP
När en router svarar på ARP-förfrågningar å en annan värds vägnar — den uppger sin egen MAC för en IP som egentligen ligger i ett annat subnät. Låter värdar nå varandra som om de vore på samma nät, utan att veta om routern emellan.
Use case (historiskt): en värd med fel/saknad nätmask tror att hela nätet är lokalt och ARP:ar efter en IP i ett annat subnät; routern svarar med sin egen MAC och vidarebefordrar trafiken → fungerar "transparent" utan korrekt routing-konfig. Även använt för att överbrygga subnät eller i vissa WAN-/VPN-scenarier. Nackdelar: döljer nätverkstopologin, sväller ARP-tabeller, kan maskera felkonfiguration och utnyttjas i attacker. Modern syn: undvik proxy-ARP, konfigurera routing korrekt i stället — det är mest ett legacy-arv. Aktiveras/avaktiveras per routerinterface. Skiljer sig från gratuitous ARP (oombedda uppdateringar) och ARP-spoofing (skadlig). Hör ihop med ARP och ARP-spoofing.