nickstep

для моих задач хватило того факта, что при настройке NAT устройством создается нужным маршрут и вообщем-то proxy ARP вообще не нужно.