Possibile prevedere l’installazione del demone arpwatch sul server che sente solo su interfaccia dove sente anche il dhcp-server?
Vedi https://unix.stackexchange.com/questions/253966/is-there-a-tool-daemon-that-automatically-fills-etc-ethers-in-the-background-to