quando si fa arp-poiisoning si "avvelena" il traffico LAN mentre per farlo in WAN hai bisogno di strumenti ausiliari, ovvero di strumenti che ti permettano di avere un rapporto con gli apparati da "avvelenare" diverso dal solito traffico Client-Server, come ad esempio un tunnel.
questo non vuol dire che non sia possibile avvelenare traffico Client-Server ma solo che non e' fattibile allo stesso modo in cui e' fattibile quello su protocollo ARP.


