MAC-адреса в log-ах

Издеваешься что ли ;) ? Кому эта функция и с какой целью нужна? А во вторых, RFC по ARP почитать желательно. Или у тебя в одном сегменте юзеров немеряно ? (до ближайшего роутера и только)

Посмотри arpwatch может чем поможет