>>Как можно избежать смены юзерами arp аддресов?
>
>
>так же как и запретить им делать со своим компьютером все, что
>им захочется - никак :)
>но можно реагировать только на статично заданные через `arp -s` (man arp).
>
>а если записать пары мак-айпи(192.168.6.66 00:11:22:33:44:55) в файл, то можно брать так:
>
>`arp -f /path/to/file`

все это полностью не спасает, только умные свитчи и порт секурити