Исходное сообщение
"левые айпи в arp" Отправлено ze6ra, 10-Авг-09 13:17
>>incomplit значит был поллан arp запрос но ответ пока не получен. >> >>это либо локальные процессы пытались обращаться по эти ip ну или кто >>то из клиентов если их маска подсети короче маски шлюза. > >может быть такой вариант, что у кого-то троян какой-то завелся или еще >какая-нибудь гадость? которая сканит сеть? да троянов особо не надо скрипт на пару строк, да и  утилит полно что сканируют по диапазону IP. Наверное кто-то весьма любопытен. > >потому как такой диапазон айпи у меня никогда не использовался >и хотелось бы отловить по чьей вине постоянно такое количество арп-запросов валится > tcpdump или wireshark должны помочь выяснить чья станция отправляет пакеты и  какие пакеты на эти IP.