Мониторинг сети - Arpwatch

Приложение ведёт запись Ethernet MAC-адресов, наличествующих в сети и IP- адресов связанных с ними.
Демон Arpwatch анализирует ARP-ответы на сетевом интерфейсе, к которому он привязан, и запоминает соответствие IP-адресов и MAC-адресов. Как только он видит, что соответствие нарушено, или обнаруживает появление новых адресов в сети, он сообщает об этом в системный журнал (syslog).При обнаружении изменений, таких как появление новых компьютеров в сети, совпадение адресов, изменение и использование старых адресов, уведомляет системного администратора по электронной почте.

Сайт разработчика: http://ee.lbl.gov/
Что почитать?

• arpwatch
• Arpwatch настройка
• Arpwatch – мониторим ARP таблицу локальной сети
• ARPWatch
• Конфликт ip адреса в сети, уведомление по SMS, arpwatch
• Arpwatch — контролируем изменения в сети