Там вопрос «как лучше», а у меня чем плох именно .local (он у меня уже есть). Пока что я не услышал не одного вменяемого ответа — кроме как «удобнее». Мне и с local вполне удобно — что мне теперь, из-за этой мелочи перенастраивать все?

На исходящий трафик в локалку это будет работать, но исходящий трафик к провайдеру трафик не попадет в правило, т.к. произошла трансляция адреса источника.

У источника есть что-то вроде вольтметра, когда происходит коллизия, то этот вольтметр заметит повышение напряжения выше нормы.

2nick5: Когда запущен сниффер — интерфейс переводится в так называемый режим «promiscus» — он не смотрит на mac адрес и передает все пакеты операционной системе.