Lo del tunel ssh está bien, pero no es necesario complicarse tanto la vida. Poniendo la tabla arp estática problema resuelto.
No sirve para casi nada el poner la tabla arp estática, te esnifara igualmente, pero existen varios programas que "protegen la tabla arp" en realidad lo unico para lo que sirven es para avisarte cuando alguien pone su tarjeta en modo monitor o intenta cambiar la mac del router en tu tabla arp, por lo menos te das cuenta y sabes que alguien te esta esnifando y su mac.
El firewall Comodo tiene esta función y si no el watch arp creo que se llama asi.
De todas maneras lo mejor es SSH