Pensandoci, però, lo sniffing era di tipo "remote", quindi relativo al traffico di rete dall'host target verso il gateway (router).
Quindi il MAC del router era per forza contenuto nella cahe ARP....

Interessante il comportamento di Vista, ma il motivo dev'esser ricercabile da altra parte.

By The Way: su un Server 2008 --original-- lo sniffing funzionava, sulla stessa rete, solo che quest'ultimo era connesso by wire.

Qualche possibile issue inerente sniffing di traffico coinvolgente adattatori wireless?