arp-атака?

[Motorband]

На консоль FreeBSD начали вываливаться примерно следующие собщения:

192.168.1.10 сменил mac такой-то на такой-то

192.168.1.99 сменил mac такой-то на такой-то.

И так с частой периодичностью.

При этом 192.168.1.10 серв с гейтом в мир, а за компом 192.168.1.99 с Win2k никто не сидит и он внутри локалки вместе с моей машиной.

 

Ну понятно, что валятся левые arp'ы после которых "мой" комп переставал быть виден в сети. Ну я очищать arp- табличку периодично ( arp -a -d) и смотреть. Все так и продолжалось валить. До тех пор пока не закрыл доступ файрволлом машине 192.168.1.99 ( с Win2k за которым никто не сидит). После этого тут же все прекратилось и стало ок.

Вопросы:

1) с какой стати такое полетело

2) почему только 192.168.1.99 достаточно было закрыть а гейтовый комп нет?