Привет. Приходят такие сообщения на почту от arpwatch по нескольку за минуту:
hostname: <unknown>
ip address: 0.0.0.0
ethernet address: 00:1a:4a:16:01:57
ethernet vendor: Qumranet Inc.
old ethernet address: 54:bf:64:77:12:29
old ethernet vendor: <unknown>
timestamp: Saturday, April 4, 2020 20:03:28 +0300
previous timestamp: Saturday, April 4, 2020 20:03:25 +0300
delta: 3 seconds
Очевидно что какие то виртуалки или обычные компы просто получают/не получают в этот момент адрес от dhcp. ну и хрен бы с ними, полезной инфы нет, это не настоящий конфликт айпишников. Как мне заставить arpwatch перестать слать такие письма, вообще пусть не реагирует на 0.0.0.0 ? Я нагуглил в некоторых релизах (под freebsd) была буковка -z но этот стоит на centos7 и там её точно нет, пробовал. Есть какой нибудь другой способ избавиться?
