O esto o aquello.
Si un enrutador está en peligro, puede enviar una copia del tráfico a quien lo esté controlando.
Si ninguno de los enrutadores está comprometido, pero un atacante tiene acceso físico a la línea que los conecta, puede ser capaz de olfatear. Los cables de cobre son relativamente fáciles de oler, un simple instrumento colocado cerca del cable puede oler la señal. Las fibras ópticas son más difíciles de oler, debe cortarlas e insertar un repetidor, que también serviría como rastreador.
Además, el enlace entre dos enrutadores podría no ser un enlace físico simple, podría incluir conmutadores, que también podrían verse comprometidos.
Lea otras preguntas en las etiquetas network penetration-test