arpd

arpwatch, но это следилка за состоянием arp-таблицы.

Блокировать - видимо только iptables.

iptables?

если хочешь именно arp, тогда заюзай статический арп

вот на этом поподробнее))))

вот вроде бы нашел... arp -s -f /etc/ethers в нем IP MAC верно?

да

допустим человек прописал у себя левый мак и правильный IP, но его не пустит в сеть. Слышал про arp daemon. Есть что-то работающее?

http://www.nongnu.org/ip-sentinel/