>Вредитель завелся. Подставляет Ip адрес нужной машины и мешает всей сети работать. Хочу для начала рассылать правильные ARP.
гмм .. и что с этого получится ?
напару с флудильщиком будете долбить компы ? кто первее тот и выиграл? ))
умные свичи - +2
arpwatch - +1
ну и ip-sentinel
та блин, привязать везде маки статично и настроить выключение порта, если был чужой исходящий мак и делов то - сразу прибежит скотина такая. я могу ошибаться, но вроде можно настроить высылку уведомления на почту, что с такого-то порта был арп-спуфинг