请问arp攻击一定是来自内网吗，可以是外网攻击吗

大多数来自内网。所谓内网外网，其实都是网，ARP全称为Address Resolution Protocol，地址解析协议。这样你就好理解了，ARP病毒来自外网没有多少实在意义，即便伪造了MAC地址你也不一定会访问那个伪造的。。而来自内网就不同了，可以伪造192.168.1.1（我比方的，也许可以别的地址），这样所有内网同一个网段内的电脑，都会访问，这样，ARP病毒的传播，攻击，就有作用，有意思了。你想更认真的了解，百度一下ARP吧。呵呵。

不可以

ARP协议仅能在内部同一网段使用，肯定来源于内网。

请参照:http://www.antiarp.com/about_74.html