A origem da solicitação é o roteador; está enviando a solicitação, não um dispositivo fora da sub-rede. O ARP nunca ultrapassa os limites do domínio de broadcast. 10.162.3.172
está na sub-rede, no que diz respeito ao roteador, o que significa que a máscara de sub-rede no roteador está configurada como /22
ou maior.