arpwatch & flip flops, help!

А не появляется ли в сети еще одна машина с таким же адресом?

Я тоже думаю, что кто-то еще ставит себе ip сервера. Об этом надо известить администратора, который заведует раздачей ip адресов.

Скажи своему arp'у в каком-нибудь стартовом скрипте, что твой адрес перманентный /sbin/arp -s xxx.xxx.xxx.xxx aa:bb:cc:dd:ee:ff

Сделал, как ты сказал, жду результатов. Вопрос такой Допустим возникает конфликт IP адресов. Тогда вопрос в какой сети он возникает, в нашей или внешней, настройки такие: arpwatch стоит на eth1, который является внешним. в логах появляются такие сообщения:

Mar 19 08:58:23 dedicad arpwatch: flip flop 192.168.1.107 0:90:27:6a:ed:63 (0:4:76:11:3:cf) Mar 19 09:00:58 dedicad arpwatch: flip flop 192.168.1.107 0:4:76:11:3:cf (0:90:27:6a:ed:63) Mar 19 10:11:47 dedicad arpwatch: new station 192.168.1.94 0:1:3:c2:1b:f6 Mar 19 10:15:31 dedicad arpwatch: new station 192.168.1.11 0:4:76:8e:8b:cf Mar 19 10:34:37 dedicad arpwatch: new station 80.240.96.86 0:2:b3:1c:38:5c Mar 19 10:56:37 dedicad arpwatch: flip flop 192.168.1.107 0:90:27:6a:ed:63 (0:4:76:11:3:cf) Mar 19 10:56:38 dedicad arpwatch: flip flop 192.168.1.107 0:4:76:11:3:cf (0:90:27:6a:ed:63) Mar 19 11:28:57 dedicad arpwatch: new station 192.168.1.65 0:20:af:aa:bb:44 Mar 19 12:01:51 dedicad arpwatch: new station 192.168.1.7 0:4:76:21:17:be Mar 19 12:52:47 dedicad arpwatch: flip flop 192.168.1.107 0:90:27:6a:ed:63 (0:4:76:11:3:cf) Mar 19 12:54:06 dedicad arpwatch: new station 192.168.1.1 0:50:bf:61:29:b2 Mar 19 12:54:06 dedicad arpwatch: flip flop 192.168.1.107 0:4:76:11:3:cf (0:90:27:6a:ed:63) Mar 19 13:56:58 dedicad arpwatch: new station 192.168.0.3 0:4:75:81:f1:8b Mar 19 13:58:34 dedicad arpwatch: new station 192.168.2.3 0:4:76:1c:a7:21 Mar 19 14:00:29 dedicad arpwatch: new station 192.168.1.43 0:4:75:81:f1:8b Mar 19 14:41:30 dedicad arpwatch: flip flop 192.168.1.107 0:90:27:6a:ed:63 (0:4:76:11:3:cf) Mar 19 14:42:14 dedicad arpwatch: flip flop 192.168.1.107 0:4:76:11:3:cf (0:90:27:6a:ed:63)

Скажу сразу физически внешняя и внутрення сети объеденены, т.е. нет разницы этот провод внешняя сеть, тот внутренняя.

Мой ответ подразумевал только то, что должен перестать падать интерфейс.
Я не понял, что такое "внешняя и внутрення сети", ведь изначально писалось
"Две сетевухи - одна в локалку другая в интернет", но, если я хоть что-то понял,
попробуй (в тех же стартовых скриптах, не забудь и ручками, если не рестартуешь)
echo "1" > /proc/sys/net/ipv4/conf/eth.../rp_filter (с многоточием сообразишь?), если
"внешняя и внутрення сети" несколько различаются, то будет кайфово.

Огромное спасибо, кажется заработало, вот уже несколько часов подряд пашет как часы :))))). А "внешняя и внутренняя" сети это интернет и локалка соответственно.