Доброго времени суток. Есть острая необходимость отлавливать arp запросы вида
request who has 11.22.33.44
и запускать шеллскрипт при обнаружении. Т.к. предполаются длительные периоды наблюдения tcpdump не предлагать. Раздумываю над виртуальным интерфейсом...
UPD: Необходимость возникла в виде отслеживания обращений к определенному ip-адресу в те моменты когда он недоступен.
То есть в сети есть комп с определенным ip, и мне нужно отследить тот момент когда он выключен, а на него пытается кто-то ломиться.