Статическая ARP таблица

arp -s ip_address mac_address

запусли arpwatch он высмотрит все ip и mac (ну может %90) в твоей сети возьми заполни файл допустим /etc/ethers формат : ip_address mac_address и скажи arp -f /etc/ethers потом подымаешь модуль modprobe rarp делаешь файло допустим /etc/ethers_rarp формат mac_address ip_address и говоришь следующее rarp -f /etc/ethers_rarp и все с этого момента кто меняет ip или карточку тебя не сможет увидеть