Prevenir conexiones no autorizadas en la red local. Colocar las MAC, las ips de las máquinas autorizadas y la interfice:
# /etc/arpalert/maclist.allow
F4:CE:26:43:E8:C9 192.168.1.1 eth0
00:21:97:23:9e:91 192.168.1.14 eth0
19:F0:8G:66:10:E5 192.168.1.26 eth0
Reiniciar el servicio:
# /etc/init.d/arpalert restart