"arpspoof" risposte arp ogni secondo e penso a quale sia il tempo ragionevole per inviare le risposte arp senza influenzare le prestazioni della rete, o semplicemente facendo arpspoof non così noticiable.
C'è una configurazione di arpspoof per cambiarla? Immagino che in "ettercap" sia possibile in /etc/etter.conf