Сниффинг ARP

[Abyrvalg]

Друзья, вопрос может показаться необычным, а может показаться тривиальным. Не знаю.

Нужно перехватывать и складировать в текстовый лог все обращения по протоколу ARP, которые попадают на заданный сетевой интерфейс. Не детектировать flip-flop и прочее (я знаю, что для этого есть arpwatch), а просто вести лог обращений. Грубо говоря, надо с помощью этого лога вести учёт тех сетевых интерфейсов, которые в данный момент активны в сети (именно на канальном уровне).
Как это можно сделать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[mr.fr]

Capture any ARP packets:

tcpdump -v arp
м?

[Abyrvalg]

Оно конешно... Но мне просто его постоянно запущенным придётся держать, как бы в режиме демона. Системке от этого не поплохеет?

[mr.fr]

Тут зависит от нагрузки системы. Я уверен, что ваша система точно не пострадает. Если так боитесь, то можно настроить ротацию логов+запуск в определенные часы.

[Abyrvalg]

Спасибо! Буду пробовать