А никто случаем не обучал arpwatch присылать сообщения не в стиле "У такого-то IP сменился ethernet address", а наоборот, "у такого-то MAC сменился IP"? А то лениво в потроха лезть... -- Yauhen Kharuzhy jekhor _at_ gmail.com JID: jek@xdsl.by