>> Во-вторых, установи arpwatch - о подмене адреса получишь письмо >> через пару секунд - можно бежать ловить нарушителя.
>а толку то - это и в /var/log/messages можно посмотреть. А если произошла >подмена MAC адреса на машину которая выключенна в сети ? >Сдается мне что тут надо действовать с помошью VLAN-ов на свитче. Можно написать программку для Win, которая будет посылать на сервер сообщения "я такая-то, поставлена на машину с вот этим IP, MAC" и проверять соответвие этого сообщения с реальностью --- естественно IP и MAC настраиваются в каком-нибудь файле, или просто программа будет посылать уникальный ID, а на сервере хранить базу ID & MAC & IP \\ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]