estimado amigo , espero no fastidiarte y generar la ultima duda para comenzar a estudiar lo que corresponde.
De acuerdo a todo lo manifestado aca me queda en claro que hay que tratar de ser espejo de un host legitimo...

a- Buscar (olfatear )en mi red interna del Isp.. otros servidores he intentar legitimizar la cuenta ..
B.- Aplicar tecnicas Arp.. para cambiar mi direccion dinamica ha estatica, ??

Todo lo demas quedo claro.. hay que estudiar Dhcp.
No trabaje con el tcpdump., me manejaba con el ethereal que me imagino que sera lo mismo. de todas formas lo probare, ya que me lo recomiendas seguro que sera mejor.-

---
Una vez realizando una prueba en una red pequeña de 3 maquinas, unas de ellas no tenia comunicacion con la otra , pero si con las demas, el inconveniente estaba en el Mac asignado en forma estatica y equivoca, que se reeplazo luego y el problema fue solucionado,. con Arp.
sera este el camino ??

Gracias..