Тем временем, у нас опять дыра в безопасности. Если у вас Flex Connect и в сети есть спящие Android устройства вместе с MacOS устройствами, выпущенными до 2019 года, то вы попали.
Иногда ARP запись шлюза будет не тем чем кажется, то есть, с левого устройтва. Но вы не переживайте, Cisco знает о проблеме с 2019 года и утверждает что это не уязвимость.

https://www.cisco.com/c/en/us/support/docs/wireless/aironet-3800-series-access-points/214491-arp-responses-for-default-gateway-ip-add.html