>> Похоже, что запущен какой-то сетевой сканер. >Может arpwatch ? Нет. Запущенного сейчас нет. Установлены iptraf, tcpdump. При запуске любого и включении Promiscuous mode в логах появляется _Promiscuous mode enable_, а при выключении - не появляется ...disable. -- Best regards, Larin Mikhail mailto:larin на mail.ru