Ja robiłem właśnie podobną symulację, bo piszę o Snorcie pracę mgr. Pod Windowsem Snort nie wykrywał mi arp-spooofingu, dopiero pod linuxem wszystko zadziałało. Nie wiem czemu tak się dzieje pod windowsem. To już nie jeden błąd jaki wykryłem testując Snorta pod windowsem i linuxem. Zrób to samo tylko na Snorcie pod Linuxem. zobaczysz że zadziała - powodzenia