пролема сетевого интерфейса

ethereal или tcppdump или подобные анализаторы/сканеры запускаются?
они переводят твою eth0 в этот режим.

Это не ошибка, а сообщение о том, что твой интерфейст теперь принимает все пакеты, а не только те, что для него

Используется при сканировании и тестировании

Никакие анализаторы и сканеры не запущены. Связано ли это со сканированием из вне? Можно ли от этого избавиться с помощью файервола?

Нет, со сканированием извне это не может быть связано. С помощью
firewall-а от этого не избавишься. Надо выкупить кто именно переводит
карточки в такой режим и сказать, чтоб не переводили. :-)
Не пробовали сделать хотя бы что-то вроде:
tail -f /var/log/messages | script.pl
где "cat script.pl":
#!/usr/bin/perl

while (<STDIN>)
{
    if (/.*Promiscuous mode enabled.*/)
    {
        system(`ps auwx >> ps.log`);
    }
}