Bueno, he intentado probar a ver si soportaba el modo promiscuo mi querida fonera (en modo cliente con ddwrt) y al principio me llevé una grata sorpresa: detectaba hosts!!! peeeeeeero cuando fui hacer el envenenamiento me di con un palmo y resultó que no hace ni half routing ni full routing, entonces supuse que el tema de detectar hosts sería porque claro, va conectada al ethernet y el caín soporta todo lo que sea cableado. Pero claramente no hace el envenenamiento arp. Aunque bueno, este fue mi primer intento, lo intentaré más adelante, aunque supongo sin éxito.
Como curiosidad, decir que cuando haces el envenenamiento y intentas envenenar las tablas del router y del cliente, no consigue el arp, pero si intentas hacer el envenenamiento entre fonera y cliente, éste pierde la conexión a la red.
Las pruebas las hice con la fonera en modo cliente, y emulando el cliente desde vmware con wifiway con la alfa, todo desde un mismo ordenador.
Saludos!