IPSec vs. ARP Spoofing

Hola,
repasando lo que conocía de IPSec me ha surgido una duda acerca del nivel
de
protección que ofrece. Obviamente es una manera eficaz de proteger los
datos
de extremo a extremo pero, ¿qué ocurriría si yo alcanzo una posicion de
"man
in the middle" y utilizo tecnicas de spoofing de ARP?

El spoofing de ARP actúa antes del envío de paquetes IP, suplantando la
MAC
del equipo de destino para engañar al emisor y así robar los datos para
reenviar los datos a su destino verdadero de una forma transparente, así
que
dándole vueltas al asunto me he imaginado que un equipo "Z" atacante
podría
simular ser el receptor antes de que IPSec actúe y cifre los datos, y así
negociar el nivel de seguridad mediante ISAKMP con el equipo "A" emisor
(si
esto es posible). En este caso tanto A como Z son los extremos de la
comunicación.

Aunque también es posible que falle la autenticación a nivel de Kerberos.
No
sé, estoy un poco verde en técnicas hacking y quizá podais arrojar un poco
de
luz al tema.

Saludos!!