Добрый день!
На хосте (Ubuntu) стоит arpwatch, работает он стабильно и чётко, логи отправляет на сервер и вообще всё красиво. Но как всегда есть одно "НО", никак не могу победить arpwatch, чтобы он не запоминал новые станции.
Пример:
1) В сети появляется машина с IP 192.168.0.100, arpwatch его успешно находит и сообщает об этом.
2) На всё той же машине меняется IP на 192.168.0.101, arpwatch успешно находит новую станцию.
3) Меняем IP обратно на 192.168.0.100 - и тут arpwatch молчит.
Можно вообще сделать так, чтобы arpwatch замечал такую ситуацию. По идеи должен ибо для чего тогда сделали запуск arpwatch с параметром -f (после чего он должен брать пары IP - MAC из определённого файла)?
P.S. Гугл не помог, я в печале...