добрый день, уважаемый теоретик из мипта.
1) vpn mppe - это шифрование. тем кому нужно оно доступно на подключении vpn. (в мипте его нет, у нас есть)
2) К сожелению, видимо ваша квалификация осталась на уровне 90ых когда были хабы, а не свичи (это как бы роутеры на уровне l2) с защитой от arpspoof-a и т.д. Снифер на свичах работать может только с arp-flood-ом и только на те свичи, на которых нет защиты от переполнения arp. Видимо Вам нужно поучить матчасть а не глянцевый журнал "хаксор".
Весь поток Вашего спутанного сознания оспаривать и обсуждать нет смысла. Скажу лишь, что при желании и нужной квалификации любой компьютер может себя выдать за другого перед маршрутизатором, а значит своровать интернет. Не отрицаю, что есть варианты авторизации и безопасных построений сетей. Но в случае зоопарка операционок и железа у абонента - почти все эти варианты осложнены и провайдер вынужден идти на сильные послабления и отключение многих защит.
Именно для этого нужна авторизация и тунель - чтобы гарантированно не воровали интернет, а значит деньги абонентов.
Да на продвинутых свичах (не смарт, а действительно l3) можно сделать авторизацию более жёсткой и то есть пространство для манёвров.
даже мфти, которые успешно наворовали у государства грантов на центральный маршрутизатор, волс и т.д. на абонентские свичи вынуждены тратить свои денежки и это ОЧЕНЬ дорого и не везде у них. 
Вам нравится быть подопытным кроликом студентов - вперёд - Вас кажется никто не заставляет и не принуждает.
Ну и на последок: speedtest с тарифа 20мбит, vpn mppe:
