Тут реально зависит от того, насколько админ врубился в безопасность. Если базовые настройки есть и фильтры работают, то проблем с таким спуфингом меньше. Но если сеть плохо настроена, то кто угодно может замутить хаос с IP и трафиком без особых заморочек. Так что это не миф, но и не всегда легко сделать.