Boa noite, observei em um servidor que a tabela ARP estava com inúmeros endereços INVÁLIDOS e com o <incomplete>
Verifiquei com o Tcpdump também, um sem número de arp who has 192.168.1.xxx tell ....... instalei e rodei o arpwatch com a opção -d para debug... e em alguns minutos voltou ao normal.... será que foi alguma coincidência ou???? Obs: a interface que é ligada a rede interna estava o tempo todo "no link", tirando e colocando o cabo era indiferente..agora está tdo ok. obrigado
