>arpwatch , который периодически ругается на flip-flop. т.е. разный ethernet адрес Нуу.... можно пропатчить свой arpwatch, опубликовать патч и забыть.
Как все и делают. :((
Например: http://bugs.debian.org/cgi-bin/pkgreport.cgi?src=arpwatch
...там многие ограничились только фичер-реквестами.
У меня в домашней сетке, например, "#214029 ... Cisco's bogus flip flop" в мои :(( логи "флудит" (4 pppoe "сервера интернета" имеют 1 IP и разные arp, насколько я понял; не уверен, что именно Cisco).
---
Вот тут:
http://sources.homelink.ru/arpwatch/ ~http://www.opennet.dev/opennews/art.shtml?num=18060
- веб-лицо и "обобщение" потока сообщений приворачивают, например.