Freesco, NND, CDN, EOS

Witam!
mam od chyba 5 dni w pliku messages taki wpis:

arpwatch: bogon 83.13.xxx.xxx 00:e:2e:8d:87:0

i problem nie jest w tym ze nie wiem jak to odczytac bo jest to IP zewnetrzne mojego servera a MAC karty od LAN-u no i tego nie rozumie!!
dlaczego zewnetrzne eth0 jest z MAC z eth1?? a moze ktos cos kombinuje?? ale jak to sprawdzic?

hmm raczej nie. wywal arpwatchowi ipki i maki kart serwera bo moze własnie przez to głupieć

_________________
Pozdrawiam

skoro tak to dlaczego przez cztery miesiace wczesniej bylo ok przegladam plik messages codziennie a te wpisy pojawily sie 5 dni temu.
EDIT 1
a tak na marginesie to gdzie te wpisy beda, bo ja nie umie znalesc, po usumieciu pliku arpwatch.log plik zapisuje sie w takiej samej postaci jak go usunolem.

EDIT 2
no i pytanie zasadnicze dlaczego zewnetrzny IP ktory jest na innej karcie i z innym MAC próbuje przybrać sobie MAC-a z karty drugiej,ktora jest na LAN-ie?

EDIT 3
zmienilem IP zewnetrzne i byl spokoj przez caly dzien ale znow zobaczylem wpis z arpwatcha tylko z nowym numerem IP i moim zdaniem jakis user cos kombimuje albo jakis program u usera czy nikt nie mial podobnego przypadku??

Kurde, czy nikt nie ma podobnej sytuacji??

znalazlem winnego!! a raczej sam sie przyznal ma w kompie dwie karty sieciowe na jednej ma neta na drugiej nie,podlaczajac ta druga uzywa jakiegos programu ktory cos kombinuje i robi mu polaczenie z netem. czy jest to mozliwe?? i jak temu zaradzic?? czy DROP na MAC-a pomoze??