ARPWATCH(8)                 System Manager's Manual                ARPWATCH(8)

<?><?><?> (NAME)
     arpwatch - <?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?>
     <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?> IP

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
     arpwatch [-CdFNpqsvzZ] [-D arpdir] [-f datafile] [-i interface] [-P
     pidfile] [-w watcher@email] [-W watchee@email] [-n net[/width]] [-x
     net[/width]] [-r file]

<?><?><?><?><?><?><?> (DESCRIPTION)
     <?><?><?><?><?> arpwatch <?><?><?><?><?><?> <?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?><?>/IP <?><?> <?><?><?><?><?><?> <?>
     <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?> (syslog) <?><?><?> <?><?><?><?> <?>
     <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
     <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.  arpwatch <?><?>
     <?><?><?><?><?><?><?><?> pcap(3) <?><?><?><?> <?><?><?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?> ARP <?><?><?> <?><?> <?><?><?><?>
     <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
     <?><?><?><?><?><?>.

     <?><?><?><?> arp.dat <?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?>
     <?><?><?>. <?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
     (ethernet MAC address)<?> <?><?><?><?> <?><?><?> <?><?><?><?> IPv4 <?>
     <?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
     <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?>
     <?><?><?><?> <?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?>
     <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
     <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
     mac/ip <?><?> <?><?><?><?><?> PTR <?><?><?><?> IP <?><?><?><?><?><?><?>
     <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?>
     <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
     <?><?><?><?><?> <?><?><?><?> <?><?><?> mac/ip <?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
     <?><?><?><?><?> -C <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
     <?><?> <?><?><?><?><?> (compact padded) <?><?> arp.dat
     <?><?><?><?><?><?><?> <?><?><?><?><?> 0:8:e1:1:2:d6.

     <?><?><?><?><?> -d <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?> (debugging) <?><?><?><?><?><?><?>
     <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
     <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?>
     <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
     <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
     <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> stderr <?><?><?><?><?>
     <?><?><?><?><?><?><?>.

     <?><?><?><?><?> -D <?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?> <?><?><?><?> arpwatch <?><?><?><?><?><?><?>
     <?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
     /usr/local/arpwatch <?><?><?>.

     <?><?><?><?><?> -f <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
     <?><?><?><?><?>/IP <?><?> <?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
     <?><?><?><?><?><?><?> <?><?> arp.dat <?><?><?>.

     <?><?><?><?><?> -F <?><?> <?><?><?><?><?><?> arpwatch <?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?>
     <?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?><?>
     (foreground) <?><?><?><?><?><?>.

     <?><?><?><?><?> -i <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
     <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

     <?><?><?><?><?> -n <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
     <?><?> <?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?>
     <?><?><?><?><?> <?><?> <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?>
     <?><?> <?><?><?>/<?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
     <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
     <?><?><?><?><?><?><?><?> <<bogon>> <?><?><?><?><?><?><?> <?><?><?>.
     <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> width <?><?><?><?>
     <?><?><?><?><?> <?><?><?><?> <?><?><?><?> (netmask) <?><?><?><?><?><?><?>
     <?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
     <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.

     <?><?><?><?><?> -N <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
     <?><?><?><?><?><?><?> (bogon) <?><?> <?><?><?><?><?><?><?>
     <?><?><?><?><?><?>.

     <?><?><?><?><?> -p <?><?><?><?> <?><?><?><?> <?><?>
     <?><?><?><?><?><?><?><?> (promiscuous mode) <?><?> <?><?><?><?><?><?><?>
     <?><?><?><?><?><?>.

     <?><?><?><?><?> -P <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?> <?><?> pidfile <?><?> <?><?><?><?> <?><?><?><?><?><?>.

     <?><?><?><?><?> -q <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?>
     <?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?> stderr
     <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

     <?><?><?><?><?> -r <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
     <?><?><?><?> <?><?><?><?><?><?><?><?><?> (<?><?> <?><?><?><?><?><?><?><?>
     <?><?><?><?> tcpdump(1) <?><?> pcapture(1) <?><?><?><?><?> <?><?><?>
     <?><?><?>) <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
     <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
     <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?> <?><?><?> <?><?><?><?>
     arpwatch <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?>.

     <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?>
     <?><?><?><?><?><?> <?><?><?><?><?> arpwatch <?> <?><?><?><?> <?><?>
     <?><?><?><?> <?><?><?><?> arp.dat <?><?><?><?><?> <?><?><?> <?><?><?><?>.

     <?><?><?><?><?> -s <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
     <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?>
     <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

     <?><?><?><?><?> -v <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
     <?><?><?><?><?> VRRP/CARP <?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?>
     RFC5798 <?><?><?><?><?> <?><?><?> <?><?><?> (0:0:5e:0:1:xx)
     <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

     <?><?><?><?><?> -w <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
     <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
     <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> root <?><?><?>.

     <?><?><?><?><?> -W <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
     (From) <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
     <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?><?><?>
     <?><?> root <?><?><?>.

     <?><?><?><?><?> -z <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
     <?><?> 0.0.0.0 <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
     <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?> DHCP <?><?><?><?><?><?> <?><?><?>.

     <?><?><?><?><?> -Z <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
     <?><?><?><?><?><?> <?><?> <?><?><?> (zero padded) <?><?> arp.dat
     <?><?><?><?><?><?><?> <?><?><?><?><?> 00:08:e1:01:02:d6.

<?><?><?><?><?><?><?><?> <?><?><?><?><?> (REPORT MESSAGES)
     <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
     <?><?><?><?> arpwatch(8) (<?> arpsnmp(8)) <?><?><?><?><?> <?><?><?>
     <?><?><?>:

     new activity
             <?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>/IP <?><?><?><?>
             <?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?> <?><?><?>
             <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?>.

     new station
             <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?><?>
             <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?>.

     flip flop
             <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
             <?><?><?><?><?> <?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
             <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.
             (<?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
             <?><?><?><?> <?><?> <?><?><?><?> DECnet <?><?><?><?> <?>
             <?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> <?><?>
             <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
             <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.)

     changed ethernet address
             <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
             <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> (SYSLOG MESSAGES)
     <?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
     <?><?><?><?><?> <?><?><?><?><?><?> (syslog) <?><?><?><?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?> <?><?> syslog <?><?><?> <?><?><?>
     <?><?><?><?><?><?><?><?>.

     ethernet broadcast
             <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
             <?><?><?><?> <?><?><?> <?><?><?><?><?><?> (broadcast) <?><?><?>.

     ip broadcast
             <?><?><?><?> IP <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
             <?><?><?> <?><?><?><?><?><?> (broadcast) <?><?><?>.

     bogon   <?><?><?><?> IP <?><?><?><?> <?><?><?><?><?> <?><?>
             <?><?><?><?><?><?><?> (subnet) <?><?><?><?> <?><?><?><?>.

     ethernet broadcast
             <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
             <?><?><?><?><?> ARP <?><?><?><?><?><?> <?><?> (1) <?><?>
             <?><?><?><?><?><?> <?><?><?> (0) <?><?><?><?> <?><?><?>.

     ethernet mismatch
             <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
             <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
             <?><?><?><?> ARP <?><?><?><?><?><?> <?><?><?><?><?>.

     reused old ethernet address
             <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> (<?><?>
             <?><?><?><?><?><?><?><?>) <?><?><?><?><?> <?><?> <?><?><?> <?><?>
             <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?>
             <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.  (<?><?><?>
             <?><?><?><?> <?><?><?><?> <?><?> flip flop <?><?><?>.)

     suppressed DECnet flip flop
             <?><?> <?><?><?><?><?> "flip flop" <?><?> <?><?><?> <?><?><?><?>
             <?><?> <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
             DECnet <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?>
             <?><?><?><?><?> <?><?>.

<?><?><?><?><?><?><?><?><?> (SIGNALS)
     <?><?><?><?><?><?> <?><?><?><?><?> arpwatch <?><?><?><?> arp.dat <?><?>
     <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?><?>
     SIGHUP <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (FILES)
     /usr/local/arpwatch      <?><?><?><?><?><?><?><?><?>
                              <?><?><?><?><?><?><?>
     arp.dat                  <?><?><?><?><?><?><?><?><?><?><?>
                              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
                              <?><?><?><?><?>/IP
     ethercodes.dat           <?><?><?><?><?> <?><?><?><?><?><?><?><?>
                              <?><?><?><?><?> <?><?><?><?><?><?><?><?>
                              <?><?><?><?><?><?> (vendor)

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
     arpsnmp(8), arp(8), bpf(4), tcpdump(1), pcapture(1), pcap(3)

<?><?><?><?><?><?><?><?><?> (AUTHORS)
     Craig Leres <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
     <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
     (Lawrence Berkeley National Laboratory Network Research Group)<?>
     <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>.

     <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> FTP <?><?><?><?><?><?>
     <?><?> <?><?><?><?><?> <?><?><?>:

           ftp://ftp.ee.lbl.gov/arpwatch.tar.gz

<?><?><?><?><?><?><?> (BUGS)
     <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
     <arpwatch@ee.lbl.gov> <?><?><?><?><?> <?><?><?><?>.

     <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?>
     <?><?><?><?><?><?> <?><?><?><?><?> flip flop<?><?><?> DECnet
     <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

     <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
     <?><?><?><?><?><?><?> <?><?> syslog <?><?><?> <?> <?><?><?><?><?>
     <?><?><?><?><?><?><?>.

Linux 6.12.107+deb13-amd64     December 2, 2023     Linux 6.12.107+deb13-amd64