Как узнать отправителя 111.111.100.8

воспользуйтесь параметром -e tcpdump-а

А ты ответь ему своим мак-адресом :-) и посмотри на реакцию

Спасибо!

Мысль интересная :-) А если серьезно - какой программой это можно сделать?

Исходный TTL Тип адреса Тип записи 1 Результат 111.in-addr.arpa. 10799 IN SOA ns1.apnic.net. read-TXT-record-of-zone-first-dns-admin.apnic.net. 3006080398 7200 1800 604800 172800

farpd

Description: Fake ARP user space daemon
 This ARP daemon replies to any ARP request for a set of IP addresses
 with the hardware MAC address of one of the interfaces of the
 server after determining that no other host in the network is claiming
 that IP.
 .
 This enables a single host to claim all unassigned addresses on a
 LAN for network monitoring or simulation purposes.

Всем спасибо!