Настройка arpwatch

arpwatch отслеживает изменение свзяки mac-ip в сети.

Для настройки добавляем следующее ниже в /etc/rc.conf
arpwatch_enable="YES"
arpwatch_flags="-m почтовый@адрес"
arpwatch_interfaces="имя интерфейса" 

Добавляем следующее ниже в /etc/syslog.conf
!arpwatch
*.notice                                  /var/log/arpwatch.log


Создаем лог-файл
touch /var/log/arpwatch.log


Перезапускаем syslogd
killall -HUP syslogd

Для проверки работы смотрим в логи, а за остальным в man.