deci, sa mai dau lamuriri: compul pe care am aceste arp repli-uri are 2 placi de retea, una conectata la net, una la un switch prin care dau net la alte 4 compuri. Am dat arp -a, dar nu imi apare deloc adresa aceea de ip, doar adresele celor 2 placi din comp si cateodata adresele interne ale celorlalte 4 compuri. Am pornit etherall (cu firewallul oprit)si l-am pus pe ascultare cam 5 min: cu susa de internet decuplata nu mai primeste nimic, cum cuplez sursa incepe sa primeasca pakete, mare parte trafic de broadcast, dns, ceva icmp, un asa numit spanning tree care are sursa cisco_90
ce o fi acesta, iar tot ce am pe arp este inregistrat ca trafic broadcast. De adresa IP aceea, 194.105.18.138 nici urma, nu apare nicaieri, desi inainte de oprirea firewallului deja aveam vreo 10 inregistrari de la ea in log cu mac spoofing, si dupa repornirea firewallului au continuat sa vina...inclin sa cred ca e trafic broadcast interpretat gresit de firewall....