Posible intruso en la red?

[ciracusa <ciracusa@gmail.com>]

Hola Lista.

Realizando una prueba de rutina [1] vi un valor extraño dentro de una 
lista de valores habituales [2].

Que opinan?

Que me recomiendan para mejorar la seguridad y/o analizar la red?

[1] tcpdump -l -n arp -i eth0
[2]
19:18:04.715185 arp who-has 192.168.0.16 tell 192.168.0.120
19:18:06.554167 arp who-has 192.168.0.17 tell 192.168.0.120

Aclaro que [120] es mi gateway y [16] es un host conocido, pero no así 
el [17]

Obviamente ping ni nmap respondieron.

Muchas Gracias!