Pergunta 1:
ping -I tap0
diz ao ping para enviar o pacote de ping no tap0. Isso irá ignorar a ponte e realmente enviar apenas a interface "física" especificada. Então, efetivamente, você não está pingando "da" interface de toque, você está pingando "para".
Se você quiser fazer um "ping" da interface de toque, precisará anexar algo a ela (por exemplo, OpenVPN) e enviar o ping da outra extremidade do cabo virtual ao qual a interface de toque está conectada.
Pergunta 2: Você poderia tentar algo como
arp -i br0 -Ds 192.168.1.150 tap0 pub
etc.