Постоянно в tcpdump видно строчки такого вида:
23:09:36.755837 arp who-has 192.168.57.242 tell 192.168.57.156
23:09:36.757083 arp who-has 192.168.57.120 tell 192.168.57.156
23:09:36.862882 arp who-has 192.168.57.165 tell 192.168.57.156
23:09:36.863886 arp who-has 192.168.57.174 tell 192.168.57.156
23:09:36.867831 arp who-has 192.168.57.133 tell 192.168.57.156
Я понимаю, если сканировать сеть, то нужно опросить все ip, но они постоянно повторяются. Иногда этот флуд идет с одних ip, иногда с других. Вроде подмены IP/MAC нет, может это вирус какой?